Traffic control met een linux firewall

[Verwijderd]

hallo,

Ik heb een probleem met het goed voor elkaar krijgen van een traffic control systeem onder linux. Ik hoop dat iemand me hiermee kan helpen.

Wat heb ik:
Ik heb een linux firewall en die firewalled met iptables. Iedere gebruiker van mijn netwerk kan de gehele bandbreedte gebruiken als hij dat wenst.

Wat wil ik:
Nog steeds dezelfde firewall maar dan dat alle gebruikers maximaal 80% van de bandbreedte mogen gebruiken en dat 1 pc waar mail en webpage opstaan een hogere prioteit krijgen. Zodat dit altijd lekker werkt ongeacht de belasting van mijn netwerk.

Nu heb ik wat in elkaar geknutselt, maar dat werkt niet lekker. Het probleem is voornamelijk dat de informatie die ik op internet gevonden heb, te technisch is (alleen voorbeelden van parameters) op heel theortisch. Ik ben eigenlijk op naar wat pratische informatie en voorbeelden hoe andere het opgelost hebben. Kan iemand me daarbij helpen?

[BoAC]

Wat heb je zelf al geknutselt

Hier een interessante link

/edit: Gezocht op 'iptables traffic shaping' op google

[ Voor 24% gewijzigd door BoAC op 28-11-2003 14:39 ]

[Verwijderd]

Ik draai zelf het scriptje wondershaper wat al goed werkt op zich, echter niet voor jouw doel.
Op shorewall.net staat wel een goed voorbeeld van wat jij wilt dacht ik.

http://www.shorewall.net/traffic_shaping.htm

Verder moet ik zeggen dat als je niet zo veel begrijpt van iptables (zoals ik ), die shorewall een zeer goede oplossing is.

[ Voor 35% gewijzigd door Verwijderd op 28-11-2003 14:39 ]

[Wilke]

Zoek eens naar de 'wondershaper', en kijk hoe die de boel in elkaar sleutelt (het is namelijk gewoon een script). Met de uitleg die je rondom die pagina en de 'advanced routing howto' kunt lezen moet je al een aardig eind kunnen komen denk ik.

Zo niet, dan moet je zelf ook wat specifieker worden (dus posten hoe je het nu precies probeert of wilt gaan proberen).

Je hebt vast al door dat dit niet een alledaags paar-keer-klikken-klaar probleempje is, dus als je dit echt wilt doen, zal het je even tijd en moeite gaan kosten om te snappen hoe IP routing enzo werkt.

Maar wie weet heeft iemand al iets vergelijkbaars gemaakt...

[Verwijderd]

Ik zal even reageren op jullie opmerkingen van de mensen die net gereageerd hebben.
Ik ben een linux fan ik draai het zelfs op de desktop, dus ik weet dat niks met klik-klak klaar is!! Verder mijn firewall script is 10 a4tjes lang, die het is wel groten deels "geleende" copy maar begrijp iedere regel ervan. Dus dat zit ook wel snor denk ik. Wat google betreft. Noem me dom, maar wat je allemaal met TC kan op de site: http://luxik.cdi.cz/~devik/qos/htb/manual/userg.htm kom ik geen wijs uit.

Ik zal wondershaper en de site http://www.knowplace.org/shaper/examples.html#ohmy die eens goed doorlezen vooral de site ziet er zeer belovend uit.

Maar mocht je een "geweldig" traffic shape scipt hebben post het dan even(niet noodzakelijk voor dit probleem). Wil graag zien hoe jullie het opgelost hebben.

[TAMW]

Zo doe ik het tegenwoordig (voorheen cbq):

HTB

HTB is packet scheduler. It is currently included in stock Linux kernels from 2.4.20

http://luxik.cdi.cz/~devik/qos/htb/

Om het makkelijk maar vooral overzichtelijk te maken gebruik ik dit script: http://sourceforge.net/projects/htbinit/

ps: Let op dat je NIET met theoretische waarden werkt! Stel je hebt een internetverbinding die opgegeven wordt voor down max 1024 Kbit moet je deze waarde dus NIET gebruiken, maar de waarde die je dus echt haalt.

[ Voor 28% gewijzigd door TAMW op 28-11-2003 19:49 ]