Traffic Shaping con cbq.init - Revision history

Gabriele.vivinetto at 15:37, 4 August 2010

2010-08-04T15:37:09Z

← Older revision		Revision as of 15:37, 4 August 2010
Line 7:		Line 7:
	<hr>		<hr>


			'''ATTENZIONE, VEDERE LO SCRIPT DI ESEMPIO:'''
			* [http://mldonkey.sourceforge.net/TrafficShaping TrafficShaping - MLDonkey]

			<HR>
	Si suppone di operare su un gateway con 2 schede di rete:		Si suppone di operare su un gateway con 2 schede di rete:

Gabriele.vivinetto at 11:07, 14 July 2010

2010-07-14T11:07:20Z

← Older revision		Revision as of 11:07, 14 July 2010
Line 164:		Line 164:

	/etc/init.d/shaper stop; /etc/init.d/shaper start		/etc/init.d/shaper stop; /etc/init.d/shaper start


			==Formato delle Regole==
			Il formato delle regole è riportato nel file
			/etc/init.d/shaper

			Per bervità:
			* Tutto il traffico in uscita dal server imap locale (notare la virgola):
			RULE=:143,

			* Tutto il traffico in uscita verso un server smtp remoto
			RULE=:25

	== Riferimenti ==		== Riferimenti ==

	/usr/share/doc/shaper/README.Debian		*[http://www.symantec.com/connect/articles/linux-firewall-traffic-shaper Linux Firewall - the Traffic Shaper \| Symantec Connect]

			*/usr/share/doc/shaper/README.Debian

	/usr/share/doc/shaper/README.shaper.gz		*/usr/share/doc/shaper/README.shaper.gz

	http://www.faqs.org/docs/Linux-HOWTO/ADSL-Bandwidth-Management-HOWTO.html		*http://www.faqs.org/docs/Linux-HOWTO/ADSL-Bandwidth-Management-HOWTO.html

	http://www.faqs.org/docs/Linux-HOWTO/Bandwidth-Limiting-HOWTO.html		*http://www.faqs.org/docs/Linux-HOWTO/Bandwidth-Limiting-HOWTO.html

Gabriele.vivinetto: /* Applicazione della configurazione definitiva */

2010-05-11T08:58:23Z

Applicazione della configurazione definitiva

← Older revision		Revision as of 08:58, 11 May 2010
Line 152:		Line 152:

	<pre>		<pre>
	cat > /etc/shaper/cbq-~~256~~.eth1_smtp <<EOFile		cat \| sudo tee /etc/shaper/cbq-128.eth1_smtp > /dev/null <<EOFile
	DEVICE=eth1,100Mbit,10Mbit		DEVICE=eth1,100Mbit,10Mbit
	RATE=128Kbit		RATE=128Kbit

Gabriele.vivinetto at 14:07, 4 March 2010

2010-03-04T14:07:20Z

← Older revision		Revision as of 14:07, 4 March 2010
Line 3:		Line 3:
	'''ATTENZIONE: E' POSSIBILE LIMITARE SOLO IL TRAFFICO IN USCITA DA UN'INTERFACCIA. SE SI VUOL LIMITARE IL TRAFFICO IN DOWNLOAD, LIMITARE L'INTERFACCIA INTERNA OD USARE ALTRI METODI (ad esempio [[Limitare la banda in download con squid]])'''		'''ATTENZIONE: E' POSSIBILE LIMITARE SOLO IL TRAFFICO IN USCITA DA UN'INTERFACCIA. SE SI VUOL LIMITARE IL TRAFFICO IN DOWNLOAD, LIMITARE L'INTERFACCIA INTERNA OD USARE ALTRI METODI (ad esempio [[Limitare la banda in download con squid]])'''
	<hr>		<hr>

			'''ATTENZIONE: IN DEBIAN LENNY IL PACCHETTO shaper NON È PIÙ PRESENTE. È STATO BACKPORTATO NEL REPOSITORY RVM'''
			<hr>

	Si suppone di operare su un gateway con 2 schede di rete:		Si suppone di operare su un gateway con 2 schede di rete:

Gabriele.vivinetto at 13:51, 19 June 2007

2007-06-19T13:51:12Z

← Older revision		Revision as of 13:51, 19 June 2007
Line 1:		Line 1:
	E' possibile limitare l'uso della banda utilizzando il paccheto "shaper"		E' possibile limitare l'uso della banda utilizzando il paccheto "shaper"
			<hr>
			'''ATTENZIONE: E' POSSIBILE LIMITARE SOLO IL TRAFFICO IN USCITA DA UN'INTERFACCIA. SE SI VUOL LIMITARE IL TRAFFICO IN DOWNLOAD, LIMITARE L'INTERFACCIA INTERNA OD USARE ALTRI METODI (ad esempio [[Limitare la banda in download con squid]])'''
			<hr>
	Si suppone di operare su un gateway con 2 schede di rete:		Si suppone di operare su un gateway con 2 schede di rete:

Gabriele.vivinetto at 10:10, 29 March 2007

2007-03-29T10:10:53Z

← Older revision		Revision as of 10:10, 29 March 2007
Line 1:		Line 1:
	E' possibile limitare l'uso della banda utilizzando il paccheto "shaper"		E' possibile limitare l'uso della banda utilizzando il paccheto "shaper"

	~~== Documentazione da consultare ==~~

	~~/usr/share/doc/shaper/README.Debian~~

	~~/usr/share/doc/shaper/README.shaper.gz~~

	~~http://www.faqs.org/docs/Linux-HOWTO/ADSL-Bandwidth-Management-HOWTO.html~~

	~~http://www.faqs.org/docs/Linux-HOWTO/Bandwidth-Limiting-HOWTO.html~~

	~~== Esempio ==~~

	Si suppone di operare su un gateway con 2 schede di rete:		Si suppone di operare su un gateway con 2 schede di rete:
Line 23:		Line 11:
	== Installazione del pacchetto ==		== Installazione del pacchetto ==

	apt-get install shaper		sudo apt-get install shaper

	== Misurazione della banda effettiva ==		== Misurazione della banda effettiva ==
Line 58:		Line 46:
	classid è un valore in esadecimale, che per comodità si sceglie uguale alla banda limitata.		classid è un valore in esadecimale, che per comodità si sceglie uguale alla banda limitata.

	Creare il file /etc/shaper/cbq-~~256~~.eth1_smtp:		Creare il file /etc/shaper/cbq-128.eth1_smtp:

	<pre>		<pre>
	cat > /etc/shaper/cbq-~~256~~.eth1_smtp <<EOFile		cat \| sudo tee /etc/shaper/cbq-128.eth1_smtp > /dev/null <<EOFile
	DEVICE=eth1,100Mbit,10Mbit		DEVICE=eth1,100Mbit,10Mbit
	# Operiamo sul traffico in uscita dalla eth1. Possiamo modificare solo il traffico IN USCITA da un'interfaccia		# Operiamo sul traffico in uscita dalla eth1. Possiamo modificare solo il traffico IN USCITA da un'interfaccia
	# La banda fisica è di 100Mbit/s, utiliziamo una soglia di monitoraggio di 10Mbit/s		# La banda fisica è di 100Mbit/s, utiliziamo una soglia di monitoraggio di 10Mbit/s
	RATE=~~256Kbit~~		RATE=128Kbit
	# Limitiamo la banda utilizzata a ~~256kbit~~		# Limitiamo la banda utilizzata a 128kbit
	WEIGHT=10Kbit		WEIGHT=10Kbit
	# utilizziamo una soglia di monitoraggio di 10 kbit		# utilizziamo una soglia di monitoraggio di 10 kbit
Line 82:		Line 70:
	Attiviamo le regole:		Attiviamo le regole:

	/etc/init.d/shaper start invalidate		sudo /etc/init.d/shaper start invalidate

	Potrebbe verificarsi l'errore:		Potrebbe verificarsi l'errore:
Line 97:		Line 85:

	<pre>		<pre>
	/etc/init.d/shaper list		sudo /etc/init.d/shaper list
	~~### eth0: queueing disciplines~~		...

	~~qdisc pfifo_fast 0: bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1~~

	### eth1: queueing disciplines		### eth1: queueing disciplines

	qdisc cbq 1: rate 100000Kbit (bounded,isolated) prio no-transmit		qdisc cbq 1: rate 100000Kbit (bounded,isolated) prio no-transmit
	qdisc tbf ~~256~~: rate ~~256000bit~~ burst 10Kb lat ~~156~~.~~2ms~~		qdisc tbf 128: rate 128000bit burst 10Kb lat 312.5ms

	### eth1: traffic classes		### eth1: traffic classes

	class cbq 1: root rate 100000Kbit (bounded,isolated) prio no-transmit		class cbq 1: root rate 100000Kbit (bounded,isolated) prio no-transmit
	class cbq 1:~~256~~ parent 1: leaf ~~256~~: rate ~~256000bit~~ (bounded) prio 5		class cbq 1:128 parent 1: leaf 128: rate 128000bit (bounded) prio 5
	class tbf ~~256~~:1 parent ~~256~~:		class tbf 128:1 parent 128:

	### eth1: filtering rules		### eth1: filtering rules

	filter parent 1: protocol ip pref 100 u32		filter parent 1: protocol ip pref 100 u32
	filter parent 1: protocol ip pref 100 u32 fh 800: ht divisor 1		filter parent 1: protocol ip pref 100 u32 fh 800: ht divisor 1
	filter parent 1: protocol ip pref 100 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:~~256~~		filter parent 1: protocol ip pref 100 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:128
	match 00000016/0000ffff at 20		match 00000016/0000ffff at 20

	~~### tun0: queueing disciplines~~		...

	~~qdisc pfifo_fast 0: bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1~~

	~~### tap0: queueing disciplines~~

	~~qdisc pfifo_fast 0: bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1~~
	</pre>		</pre>

	Quello che ci interessa è questo:		Quello che ci interessa è questo:

	class cbq 1:~~256~~ parent 1: leaf ~~256~~: rate ~~256000bit~~ (bounded) prio 5		class cbq 1:128 parent 1: leaf 128: rate 128000bit (bounded) prio 5
	Il rate limit del flusso 1:~~256~~ a ~~256kbit~~
			Il rate limit del flusso 1:128 è a 128kbit

	e questo:		e questo:
	<pre>		<pre>
	filter parent 1: protocol ip pref 100 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:~~256~~		filter parent 1: protocol ip pref 100 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:128
	match 00000016/0000ffff at 20		match 00000016/0000ffff at 20
	</pre>		</pre>

	Il flusso 1:~~256~~ è quello relativo alla porta 22 = 16 HEX		Il flusso 1:128 è quello relativo alla porta 22 = 16 HEX

	=== Verifica della limitazione ===		=== Verifica della limitazione ===
Line 167:		Line 148:
	cat > /etc/shaper/cbq-256.eth1_smtp <<EOFile		cat > /etc/shaper/cbq-256.eth1_smtp <<EOFile
	DEVICE=eth1,100Mbit,10Mbit		DEVICE=eth1,100Mbit,10Mbit
	RATE=~~256Kbit~~		RATE=128Kbit
	WEIGHT=10Kbit		WEIGHT=10Kbit
	PRIO=5		PRIO=5
Line 177:		Line 158:

	/etc/init.d/shaper stop; /etc/init.d/shaper start		/etc/init.d/shaper stop; /etc/init.d/shaper start

			== Riferimenti ==

			/usr/share/doc/shaper/README.Debian

			/usr/share/doc/shaper/README.shaper.gz

			http://www.faqs.org/docs/Linux-HOWTO/ADSL-Bandwidth-Management-HOWTO.html

			http://www.faqs.org/docs/Linux-HOWTO/Bandwidth-Limiting-HOWTO.html

Gabriele.vivinetto: Aggiunto test con netcat

2006-08-29T10:35:31Z

Aggiunto test con netcat

← Older revision		Revision as of 10:35, 29 August 2006
Line 145:		Line 145:

	Copiamo ancora il file da 10 Mb, e questa volta iftop dovrebbe mostrare che la velocità di upload massima è di 256kbit/sec.		Copiamo ancora il file da 10 Mb, e questa volta iftop dovrebbe mostrare che la velocità di upload massima è di 256kbit/sec.

			Se si vuole testare un'altra porta in particolare, si può usare netcat trasferendo un file attraverso una porta (esempio 25).

			Sulla macchina che deve ricevere:

			sudo nc -l -p 25 \| cat > /tmp/10mega

			Servono i privilegi di root perchè la porta e < 1024. Naturalmente non ci deve essere nessuna altro programma che usa la porta 25 (postfix stoppato)

			Sulla macchina che trasmette:

			cat 10mega \| nc -w 3 macchina.che.riceve 25

			Verificare con iftop la banda usata.

	=== Applicazione della configurazione definitiva ===		=== Applicazione della configurazione definitiva ===

Gabriele.vivinetto: /* Avvio dello shaper */

2006-08-29T10:30:32Z

Avvio dello shaper

← Older revision		Revision as of 10:30, 29 August 2006
Line 82:		Line 82:
	Attiviamo le regole:		Attiviamo le regole:

	/etc/init.d/shaper start		/etc/init.d/shaper start invalidate

	Potrebbe verificarsi l'errore:		Potrebbe verificarsi l'errore:

Gabriele.vivinetto: /* Creazione del file di configurazione di prova */

2005-11-29T14:34:40Z

Creazione del file di configurazione di prova

← Older revision		Revision as of 14:34, 29 November 2005
Line 61:		Line 61:

	<pre>		<pre>
	cat >etc/shaper/cbq-256.eth1_smtp <<EOFile		cat > /etc/shaper/cbq-256.eth1_smtp <<EOFile
	DEVICE=eth1,100Mbit,10Mbit		DEVICE=eth1,100Mbit,10Mbit
	# Operiamo sul traffico in uscita dalla eth1. Possiamo modificare solo il traffico IN USCITA da un'interfaccia		# Operiamo sul traffico in uscita dalla eth1. Possiamo modificare solo il traffico IN USCITA da un'interfaccia

Gabriele.vivinetto: /* Applicazione della configurazione definitiva */

2005-11-29T14:34:19Z

Applicazione della configurazione definitiva

← Older revision		Revision as of 14:34, 29 November 2005
Line 151:		Line 151:

	<pre>		<pre>
	cat >etc/shaper/cbq-256.eth1_smtp <<EOFile		cat > /etc/shaper/cbq-256.eth1_smtp <<EOFile
	DEVICE=eth1,100Mbit,10Mbit		DEVICE=eth1,100Mbit,10Mbit
	RATE=256Kbit		RATE=256Kbit