Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Изменение полосы пропускания по времени.

    Scheduled Pinned Locked Moved Russian
    24 Posts 6 Posters 7.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      Во-первых, здесь никто никому и ни чего не должен. Мануалы пишутся по личному желанию и содержание их тоже сугубо на личное усмотрение пишущего. Если вы этого до сих пор не поняли - это ваша проблема.
      Вы здесь первый, кто почти требует (!) все расписать и сделать за вас да еще и с подробными объяснениями. Такими "требованиями" вы просто отпугнете даже тех кто и готов был помочь.
      Вам в первых постах мною было достаточно подробно описано как и что делать (даже со скриншотами). Если не понимаете как применить выше описанное к вашей ситуации - RTFM , RTFM и еще раз RTFM (с) .
      Вам явно не хватает теории.
      Даю последнюю ссылку. Человек даже на русский перевел, за что ему огромаднейшее спасибо - http://iboxjo.h1.ru/books.html (там где pfSENSE 2 Cookbook).
      За сим помогать-подсказывать таким "страждущим" желание пропало. Удачи и всех благ.

      1 Reply Last reply Reply Quote 0
      • D
        dvserg
        last edited by

        @Mavric:

        По фразе: "По умолчанию расписание очищает состояние существующих соединений по истечении времени." Насколько я понял если сработало расписание  то сброс состояний происходит автоматически. Или я не прав?

        Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.

        SquidGuardDoc EN  RU Tutorial
        Localization ru_PFSense

        1 Reply Last reply Reply Quote 0
        • M
          Mavric
          last edited by

          @dvserg:

          @Mavric:

          По фразе: "По умолчанию расписание очищает состояние существующих соединений по истечении времени." Насколько я понял если сработало расписание  то сброс состояний происходит автоматически. Или я не прав?

          Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.

          БОЛЬШОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!  Коротко и ёмко без лишнего воспитания ;)

          pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
          HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

          1 Reply Last reply Reply Quote 0
          • M
            Mavric
            last edited by

            2 Werter за ссылку конечно спасибо, но такая книжка есть у меня на русском и уже прочитана. Как я и говорил там довольно поверхностно описано про шейпер, тем более нет ни одного примера, как реализовать изменение правил по времени. По остальному: если хотите помочь - спасибо, но договаривайте до конца или хотя бы отвечайте на вопросы. Не хотите - помогать ваше право, вы же не один на форуме. Но как бы там ни было вы мне помогли решить половину проблемы, а конкретнее: шейпер работает, внутри сетевой трафик использует всю полосу не мешая остальным.  :)  Позже, когда я решу остальные проблемы я выложу "Рецепт" таким, каким на мой взгляд он и должен быть.

            pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
            HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

            1 Reply Last reply Reply Quote 0
            • M
              Mavric
              last edited by

              На данный момент актуален один вопрос: возможно ли менять скорость очереди по расписанию? Если да то как?  Вариант 3  из поста Werter не срабатывает, потому как каждому правилу в "Advansed" нужно указать очередь например "qP2P", но скорость очереди будет 6Mbit. Пытался Визардом создать 2 wan интерфейса с разными скоростями. Не даёт, говорит "У вас только один WAN". Может возможно как то вручную создать дубликат очереди "qInternet" с дочерними очередями, что бы потом сделать дубликаты правил и в них указать разные очереди и соответственно включать и выключать  их по расписанию?

              pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
              HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

              1 Reply Last reply Reply Quote 0
              • B
                Buch
                last edited by

                У меня работает так, разрыв соединений по планировщику не проверял.

                1.JPG
                1.JPG_thumb
                2.JPG
                2.JPG_thumb
                31.JPG
                31.JPG_thumb

                2.2.6-RELEASE  (amd64)  built on Mon Dec 21 14:50:08 CST 2015 FreeBSD 10.1-RELEASE-p25
                AMD Turion™ II Neo N40L Dual-Core Processor Current: 187 MHz, Max: 1497 MHz

                1 Reply Last reply Reply Quote 0
                • M
                  Mavric
                  last edited by

                  Создал в ручную копию очереди qInternet c шириной полосы 6Mbit, со всеми дочерними очередями. В фаерволе создал копии правил в них изменил очереди на "ночные" и включил расписание. Всё получилось! В следующий пост напишу рецепт полностью с картинками.

                  pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                  HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                  1 Reply Last reply Reply Quote 0
                  • M
                    Mavric
                    last edited by

                    Итак как и обещал с самого начала.
                      Задача: Обеспечить QoS, максимально используя полосу предоставляемую провайдером.

                    Исходные данные:    Интерфейсы: WAN,LAN.   Интернет: день - 3Mbit, ночь - 6Mbit ,  ресурсы сети - 100Mbit.

                    Решение:
                     1. Создаем очереди при помощи Wizard. Firewall->Traffic Shaper->Wizards->Single Wan multi Lan. На первой странице количество LAN ->1, далее Sheduler выбираем HFSC (более прогрессивный IMHO) для LAN и WAN. Прописываем скорости на Upload и Download исходя из 95-97% от той скорости, которую показывает www.speedtest.com (для меня 2900Kbit), не нужно выставлять 100% скорости заявленной провайдером, иначе будут проблемы при работе QoS. Далее VoIP  Если мы пользуемся Skype, SIP и т. п. ставим галку Enabled, указываем скорость которую мы хотим гарантировать для VoIP трафика. Далее идёт страница на которой можно назначить приоритет определённым IP (или списку, внесённому в Alias), для меня не актуально. Далее страница P2P ставим галку Enabled, чтоб не засорять правилами firewall выбираем только нужные протоколы (для меня актуально Bittorent, DC++) и выставляем ширину канала Bandwidth  в 2%. Далее страница с правилами для игр. Для меня то же не актуально. На следующей странице можно выбрать приложения которым мы хотим немного повысить или понизить приоритет. Я для упрощения правил ничего тут не трогал, оставив по умолчанию(без галки на Enabled). Конец Wizard. Правила применяются.
                     2. Заходим Firewall->Traffic Shaper->ByInterface Очередь qInternet переименовываем для наглядности в qInternet3 Заходим в дочерние очереди, переписываем значения в каждой, на этом этапе можно подправить настройки очередей, например выставить для qP2P параметр Upper m2 в 95-98% (при свободном канале P2P сможет занимать 95-98% пропускной способности). Выбираем LAN -> Add new queue (добавить новую очередь). Добавляем новую очередь "qInternet6" в ней всё выставляем аналогично "qInternet3" кроме Bandwidth(ширина канала) её выставляем исходя из ночного тарифа (5900 Kbit). Дочерние очереди делаем аналогично, причём если ширина полосы стоит в "%" то всё 1:1 с очередями для дневного тарифа. Если стоят абсолютные цифры скорости их нужно подкорректировать. Должно получиться что то похожее на это:

                    01.jpg
                    01.jpg_thumb

                    pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                    HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                    1 Reply Last reply Reply Quote 0
                    • M
                      Mavric
                      last edited by

                      3. Заходим Firewall-> Schedules создаём расписание (время действия правил) выбираем все дни недели, 0-00 до 8-59 и 9-00 до 23-59 называем из 6Mbit и 3Mbit соответственно.

                      4. Заходим Firewall-> Aliases. Создаем алиас например "netip" в него вносим адреса, диапазоны внутренней сети.

                      5. Заходим Firewall-> Rules-> Floating видим правила, созданные Wizard. Заходим в каждое и изменяем следующие значения:
                       Destination ставим галку на not,  Type -> Single host or alias в боксе Address пишем наш алиас netip, это позволит не ограничивать внутрисетевой трафик. Далее в Advanced features выбираем Schedule нажав кнопку Advanced выбираем расписание, в моём случае это  3Mbit. Сохраняем правило. Так проделываем со всеми правилами.

                      6. Далее копируем правила нажав + рядом с правилом и изменяем в нём расписание на 6Mbit и в Ackqueue/Queue выбираем очередь соответствующую 6Mbit,  например qP2P6. Сохраняем правило. Так проделываем со всеми правилами.

                      При данных настройках с 09-00 до 00-00 используется очередь 3Mbit, с 00-00 до 09-00 используется очередь 6Mbit, внутрисетевой трафик не ограничивается скоростью интернет, но использует QoS и не мешает всему остальному. Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.
                       При желании можно добавить очереди и развести по приоритетам другой трафик в зависимости от  нужд.

                      P.S. Спасибо dvserg  и werter за помощь в решении данной проблемы.  ;)

                      04.jpg
                      04.jpg_thumb
                      02.jpg
                      02.jpg_thumb
                      03.jpg
                      03.jpg_thumb

                      pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                      HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        :o А мне-то по-што спасибо?

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • N
                          nomeron
                          last edited by

                          Соединения, соответствующие таким правилам, сбрасываются. 
                          

                          Многих пользователей такое не устроит. Очень неприятно, когда закачки ночные рвутся.
                          Ранее в теме werter про галочку указывал

                          "… by default schedules clear the states of existing connections when expiry time has come" (пункт System: Advanced: Miscellaneous:Schedules
                          Schedule States отменяет это)

                          Не пробовали с ней ?
                          Как будет ограничена скорость в таком случае ?
                          Ведь будет получаться, что некоторое время будут существовать 2 очереди 3Mbit+6Mbit. Конечно, ограничение родительской очереди, не даст скорость больше 6, но интересно в реальных условиях насколько быстро днем все соединения перескочат в 3Mbit.

                          1 Reply Last reply Reply Quote 0
                          • M
                            Mavric
                            last edited by

                            Закачки после сброса восстановятся на новой скорости. А вообще имеется ввиду: не нужно в ручную сбрасывать состояние соединений. При срабатывании расписания это произойдёт автоматически.  Провайдер в любом случае ограничивает до 3Мбит, поэтому нормально не будет работать QoS.

                            pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                            HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                            1 Reply Last reply Reply Quote 0
                            • M
                              Mavric
                              last edited by

                              @dvserg:

                              :o А мне-то по-што спасибо?

                              За чёткий ответ, которого я пытался добиться от werter.

                              pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                              HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.