Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Изменение полосы пропускания по времени.

    Scheduled Pinned Locked Moved Russian
    24 Posts 6 Posters 7.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      @Mavric:

      По фразе: "По умолчанию расписание очищает состояние существующих соединений по истечении времени." Насколько я понял если сработало расписание  то сброс состояний происходит автоматически. Или я не прав?

      Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • M
        Mavric
        last edited by

        @dvserg:

        @Mavric:

        По фразе: "По умолчанию расписание очищает состояние существующих соединений по истечении времени." Насколько я понял если сработало расписание  то сброс состояний происходит автоматически. Или я не прав?

        Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.

        БОЛЬШОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!  Коротко и ёмко без лишнего воспитания ;)

        pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
        HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

        1 Reply Last reply Reply Quote 0
        • M
          Mavric
          last edited by

          2 Werter за ссылку конечно спасибо, но такая книжка есть у меня на русском и уже прочитана. Как я и говорил там довольно поверхностно описано про шейпер, тем более нет ни одного примера, как реализовать изменение правил по времени. По остальному: если хотите помочь - спасибо, но договаривайте до конца или хотя бы отвечайте на вопросы. Не хотите - помогать ваше право, вы же не один на форуме. Но как бы там ни было вы мне помогли решить половину проблемы, а конкретнее: шейпер работает, внутри сетевой трафик использует всю полосу не мешая остальным.  :)  Позже, когда я решу остальные проблемы я выложу "Рецепт" таким, каким на мой взгляд он и должен быть.

          pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
          HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

          1 Reply Last reply Reply Quote 0
          • M
            Mavric
            last edited by

            На данный момент актуален один вопрос: возможно ли менять скорость очереди по расписанию? Если да то как?  Вариант 3  из поста Werter не срабатывает, потому как каждому правилу в "Advansed" нужно указать очередь например "qP2P", но скорость очереди будет 6Mbit. Пытался Визардом создать 2 wan интерфейса с разными скоростями. Не даёт, говорит "У вас только один WAN". Может возможно как то вручную создать дубликат очереди "qInternet" с дочерними очередями, что бы потом сделать дубликаты правил и в них указать разные очереди и соответственно включать и выключать  их по расписанию?

            pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
            HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

            1 Reply Last reply Reply Quote 0
            • B
              Buch
              last edited by

              У меня работает так, разрыв соединений по планировщику не проверял.

              1.JPG
              1.JPG_thumb
              2.JPG
              2.JPG_thumb
              31.JPG
              31.JPG_thumb

              2.2.6-RELEASE  (amd64)  built on Mon Dec 21 14:50:08 CST 2015 FreeBSD 10.1-RELEASE-p25
              AMD Turion™ II Neo N40L Dual-Core Processor Current: 187 MHz, Max: 1497 MHz

              1 Reply Last reply Reply Quote 0
              • M
                Mavric
                last edited by

                Создал в ручную копию очереди qInternet c шириной полосы 6Mbit, со всеми дочерними очередями. В фаерволе создал копии правил в них изменил очереди на "ночные" и включил расписание. Всё получилось! В следующий пост напишу рецепт полностью с картинками.

                pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                1 Reply Last reply Reply Quote 0
                • M
                  Mavric
                  last edited by

                  Итак как и обещал с самого начала.
                    Задача: Обеспечить QoS, максимально используя полосу предоставляемую провайдером.

                  Исходные данные:    Интерфейсы: WAN,LAN.   Интернет: день - 3Mbit, ночь - 6Mbit ,  ресурсы сети - 100Mbit.

                  Решение:
                   1. Создаем очереди при помощи Wizard. Firewall->Traffic Shaper->Wizards->Single Wan multi Lan. На первой странице количество LAN ->1, далее Sheduler выбираем HFSC (более прогрессивный IMHO) для LAN и WAN. Прописываем скорости на Upload и Download исходя из 95-97% от той скорости, которую показывает www.speedtest.com (для меня 2900Kbit), не нужно выставлять 100% скорости заявленной провайдером, иначе будут проблемы при работе QoS. Далее VoIP  Если мы пользуемся Skype, SIP и т. п. ставим галку Enabled, указываем скорость которую мы хотим гарантировать для VoIP трафика. Далее идёт страница на которой можно назначить приоритет определённым IP (или списку, внесённому в Alias), для меня не актуально. Далее страница P2P ставим галку Enabled, чтоб не засорять правилами firewall выбираем только нужные протоколы (для меня актуально Bittorent, DC++) и выставляем ширину канала Bandwidth  в 2%. Далее страница с правилами для игр. Для меня то же не актуально. На следующей странице можно выбрать приложения которым мы хотим немного повысить или понизить приоритет. Я для упрощения правил ничего тут не трогал, оставив по умолчанию(без галки на Enabled). Конец Wizard. Правила применяются.
                   2. Заходим Firewall->Traffic Shaper->ByInterface Очередь qInternet переименовываем для наглядности в qInternet3 Заходим в дочерние очереди, переписываем значения в каждой, на этом этапе можно подправить настройки очередей, например выставить для qP2P параметр Upper m2 в 95-98% (при свободном канале P2P сможет занимать 95-98% пропускной способности). Выбираем LAN -> Add new queue (добавить новую очередь). Добавляем новую очередь "qInternet6" в ней всё выставляем аналогично "qInternet3" кроме Bandwidth(ширина канала) её выставляем исходя из ночного тарифа (5900 Kbit). Дочерние очереди делаем аналогично, причём если ширина полосы стоит в "%" то всё 1:1 с очередями для дневного тарифа. Если стоят абсолютные цифры скорости их нужно подкорректировать. Должно получиться что то похожее на это:

                  01.jpg
                  01.jpg_thumb

                  pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                  HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                  1 Reply Last reply Reply Quote 0
                  • M
                    Mavric
                    last edited by

                    3. Заходим Firewall-> Schedules создаём расписание (время действия правил) выбираем все дни недели, 0-00 до 8-59 и 9-00 до 23-59 называем из 6Mbit и 3Mbit соответственно.

                    4. Заходим Firewall-> Aliases. Создаем алиас например "netip" в него вносим адреса, диапазоны внутренней сети.

                    5. Заходим Firewall-> Rules-> Floating видим правила, созданные Wizard. Заходим в каждое и изменяем следующие значения:
                     Destination ставим галку на not,  Type -> Single host or alias в боксе Address пишем наш алиас netip, это позволит не ограничивать внутрисетевой трафик. Далее в Advanced features выбираем Schedule нажав кнопку Advanced выбираем расписание, в моём случае это  3Mbit. Сохраняем правило. Так проделываем со всеми правилами.

                    6. Далее копируем правила нажав + рядом с правилом и изменяем в нём расписание на 6Mbit и в Ackqueue/Queue выбираем очередь соответствующую 6Mbit,  например qP2P6. Сохраняем правило. Так проделываем со всеми правилами.

                    При данных настройках с 09-00 до 00-00 используется очередь 3Mbit, с 00-00 до 09-00 используется очередь 6Mbit, внутрисетевой трафик не ограничивается скоростью интернет, но использует QoS и не мешает всему остальному. Правила, имеющие настроенный параметр shedule при истечении времени их действия удаляются из списка действующих. Соединения, соответствующие таким правилам, сбрасываются.
                     При желании можно добавить очереди и развести по приоритетам другой трафик в зависимости от  нужд.

                    P.S. Спасибо dvserg  и werter за помощь в решении данной проблемы.  ;)

                    04.jpg
                    04.jpg_thumb
                    02.jpg
                    02.jpg_thumb
                    03.jpg
                    03.jpg_thumb

                    pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                    HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      :o А мне-то по-што спасибо?

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • N
                        nomeron
                        last edited by

                        Соединения, соответствующие таким правилам, сбрасываются. 
                        

                        Многих пользователей такое не устроит. Очень неприятно, когда закачки ночные рвутся.
                        Ранее в теме werter про галочку указывал

                        "… by default schedules clear the states of existing connections when expiry time has come" (пункт System: Advanced: Miscellaneous:Schedules
                        Schedule States отменяет это)

                        Не пробовали с ней ?
                        Как будет ограничена скорость в таком случае ?
                        Ведь будет получаться, что некоторое время будут существовать 2 очереди 3Mbit+6Mbit. Конечно, ограничение родительской очереди, не даст скорость больше 6, но интересно в реальных условиях насколько быстро днем все соединения перескочат в 3Mbit.

                        1 Reply Last reply Reply Quote 0
                        • M
                          Mavric
                          last edited by

                          Закачки после сброса восстановятся на новой скорости. А вообще имеется ввиду: не нужно в ручную сбрасывать состояние соединений. При срабатывании расписания это произойдёт автоматически.  Провайдер в любом случае ограничивает до 3Мбит, поэтому нормально не будет работать QoS.

                          pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                          HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                          1 Reply Last reply Reply Quote 0
                          • M
                            Mavric
                            last edited by

                            @dvserg:

                            :o А мне-то по-што спасибо?

                            За чёткий ответ, которого я пытался добиться от werter.

                            pfSense 2.0.1    Intel D201GLY2 Celeron 220 @1.2GHz  RAM - 1Gb DDR2, WAN - On board SiS964, LAN - D-Link DGE-528T,
                            HDD 200Gb + 250Gb;  Samba 3.3.13, transmission-daemon 2.51

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.