[Sysadmins] Исходящий шейпинг

[Peter Volkov]

п▓ п║я─п╢, 16/01/2008 п╡ 23:42 +0300, ahtoh на pulnet.ru п©п╦я┬п╣я┌:
> п░ п╫п╦п╨я┌п╬ п╦ п╫п╣ пЁп╬п╡п╬я─п╦п╩, я┤я┌п╬ п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡ п╫п╣я│п╨п╬п╩я▄п╨п╬.

п÷п╣я─п╣я┤п╦я┌п╟п╧я┌п╣, п©п╬п╤п╟п╩я┐п╧я│я┌п╟, п©п╣я─п╡п╬п╣ п©п╦я│я▄п╪п╬, п╨п╬я┌п╬я─п╬п╣, п╪п╣п╤п╢я┐ п©я─п╬я┤п╦п╪ п▓я▀ п╦
п╫п╟п©п╦я│п╟п╩п╦. :D

> п÷п╬я┌п╬п╪, п╪п╬п╤п╫п╬ п╦п╪п╣я┌я▄ п╬п╢п╦п╫ п╦п╫я┌п╣я─я└п╣п╧я│ п╦ п╠п╟п╩п╟п╫я│п╦я─п╬п╡п╟я┌я▄ я│ п©п╬п╪п╬я┴я▄я▌
> ip route, ip rule.

п≤п╪п╣п╫п╫п╬. п п╬пЁп╢п╟ п╬п╢п╦п╫ п╦п╫я┌п╣я─я└п╣п╧я│ IMQ/IFB п╫п╣ п╫я┐п╤п╫я▀.

> п░ uplink'п╦ п©п╬п╢п╨п╩я▌я┤п╟я┌я▄ я┤п╣я─п╣п╥ L3 п╦п╩п╦ п╪п╟я─я┬я─я┐я┌п╦п╥п╟я┌п╬я─.

п╜я┌п╬ я┐п╤п╣ я│п╬п╡я│п╣п╪ п╫п╣ п╡п╟п╤п╫п╬, п╨п╟п╨ я┌п╟п╪ uplink п©п╬п╢п╨п╩я▌я┤я▒п╫.

> п⌠п╩п╟п╡п╫п╬п╣ п╪я▀ п©п╬п╩я┐я┤п╟п╣п╪ п©п╟п╨п╣я┌я▀, п╨п╬я┌п╬я─я▀п╣ п╬я┌п╩п╦я┤п╟я▌я┌я│я▐ п╢я─я┐пЁ п╬я┌ п╢я─я┐пЁп╟ п╪п╣я┌п╨п╬п╧, п╨п╬я┌п╬я─я▀п╣ 
> п╪п╬п╤п╫п╬ я└п╦п╩я▄я┌я─п╬п╡п╟я┌я▄ п╫п╟ п╩я▌п╠я▀я┘ п╦п╫я┌п╣я─я└п╣п╧я│п╟я┘, п╨п╟п╨ я┘п╬я┤п╣я┌я│я▐.
> п▓п╬я┌ я┌п╟п╨ п╦ п╥п╟п╪п╣п╫я▐п╣я┌...

п╖я┌п╬ п╤. п▓п╬п╥п╪п╬п╤п╫п╬ п╡п╟я│ я█я┌п╬ п╦ я┐я│я┌я─п╟п╦п╡п╟п╣я┌. п²п╬ я┌п╬пЁп╢п╟ п╫п╣ п©п╬п╫я▐я┌п╫п╬ п╥п╟я┤п╣п╪ п╡п╟п╪
п╡п╬п╬п╠я┴п╣ п╡п╣я│я▄ п╬пЁп╬я─п╬п╢ я│ IMQ? IMQ п╫я┐п╤п╣п╫, п╫п╟п©я─п╦п╪п╣я─, п╣я│п╩п╦ п╡я▀ я┘п╬я┌п╦я┌п╣ я│п╢п╣п╩п╟я┌я▄
я┌п╟п╨, я┤я┌п╬п╠я▀ п╫п╣ п╥п╟п╡п╦я│п╦п╪п╬ я┤п╣я─п╣п╥ я│п╨п╬п╩я▄п╨п╬ п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡ п╡я▀я┌п╣п╨п╟п╣я┌ я│ я│п╣я─п╡п╣я─п╟
я┌я─п╟я└п╦п╨ п╬п╫ я┬п╣п╧п©п╦я─п╬п╡п╟п╩я│я▐ п╬п╢п╦п╫п╟п╨п╬п╡п╬. п≤ я┤я┌п╬ п╠п╬п╩п╣п╣ п╡п╟п╤п╫п╬, я┤я┌п╬п╠я▀ п╡я▀ п╪п╬пЁп╩п╦
п©п╣я─п╣я─п╟я│п©я─п╣п╢п╣п╩я▐я┌я▄ я┌я─п╟я└п╦п╨ (borrowing) я│ п╬п╢п╫п╬пЁп╬ п╦п╫я┌п╣я─я└п╣п╧я│п╟ п╫п╟ п╢я─я┐пЁп╬п╧. п▓
п╬я│я┌п╟п╩я▄п╫я▀я┘ я│п╩я┐я┤п╟я▐я┘ IMQ, п╨п╬п╫п╣я┤п╫п╬, п╫п╣ п╫я┐п╤п╣п╫.


> п╞ п©п╦я│п╟п╩ п©я─п╬ я┌п╬, п╨п╬пЁп╢п╟ п╫п╣я┌ IMQ п╦п╩п╦ IFB.
> п╒п╬пЁп╢п╟ п╫п╟ п╦я│я┘п╬п╢я▐я┴п╣п╪ п╦п╫я┌п╣я─я└п╣п╧я│п╣ п╥п╟ NAT п╪я▀ п©п╬п╩я┐я┤п╟п╣п╪ п╡п╫п╣я┬п╫п╦п╧ п╟п╢я─п╣я│, п╫п╟ п╨п╬я┌п╬я─п╬п╪ 
> п╡п╦я│п╦я┌ п╣я┴я▒ п╢п╬ п╨я┐я┤п╦ п╟п╠п╬п╫п╣п╫я┌п╬п╡. п≤ п╨п╟п╨ п╬я┌п╨п╩п╦я┤п╦я┌я▄ я┤я┌п╬ п©п╟п╨п╣я┌ п╦я│я┘п╬п╢п╦я┌ п╦п╪п╣п╫п╫п╬ п╬я┌ 
> я█я┌п╬пЁп╬ п╟п╠п╬п╫п╣п╫я┌п╟? п╒п╬п╩я▄п╨п╬ п©п╬ п╪п╣я┌п╨п╣. 

п÷я─п╬ NAT п╡я▀ п╥п╢п╣я│я▄ п©п╣я─п╡я▀п╧ я─п╟п╥ я│п╨п╟п╥п╟п╩п╦.

п■я┐п╪п╟я▌, п╡я▀ я┌п╟п╨ п╤п╣ п╪п╬пЁп╩п╦ я│п╦п╩я▄п╫п╬ я┐п╩я┐я┤я┬п╦я┌я▄ я│п╦я┌я┐п╟я├п╦я▌ я┐п╪п╣п╫я▄я┬п╦п╡ п╨п╬п╩п╦я┤п╣я│я┌п╡п╬
п©я─п╟п╡п╦п╩ iptables. п▓п╬п╥п╪п╬п╤п╫п╬ ipset п╪п╬п╤п╣я┌ п╡п╟п╪ я┌п╬п╤п╣ я┤п╣п╪-я┌п╬ п©п╬п╪п╬п╤п╣я┌...

> > п≤ п╡я│я▒-я┌п╟п╨п╦, я┐п╤п╣ п╫п╣ я┐п©п╬п╡п╟я▐ п╫п╟ п╬я┌п╡п╣я┌, п╫п╬ п©п╬п╡я┌п╬я─я▌ п╡п╬п©я─п╬я│ п■п╣п╫п╦я│я┐. п÷я┐я│я┌я▄
> > п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡ п╪п╟п╩п╬, я│п╨п╟п╤п╣п╪ п╢п╡п╟. п п╟п╨ "я┬п╣п╧п©п╦я┌я▄ п╦я│я┘п╬п╢я▐я┴п╦п╧ я┌я─п╟я└п╦п╨ п╢п╩я▐
> > п╫п╣п╠п╬п╩я▄я┬п╬пЁп╬ п╨п╬п╩п╦я┤п╣я│я┌п╡п╟ п╦п╫я┌п╣я─я└п╣п╧я│п╬п╡"? п²п╬ п©п╬я┘п╬п╤п╣, я┤я┌п╬ я┌п╬ п╩п╦ п▓я▀ я┤я┌п╬-я┌п╬
> > п©п╣я─п╣п©я┐я┌п╟п╩п╦, я┌п╬ п╩п╦ п©я─п╬я│я┌п╬ я┌п╟п╨ я│п╨п╟п╥п╟п╩п╦. п░ п╤п╟п╩я▄, я┐я┤п╦я┌я▀п╡п╟я▐ п╫п╣ п╬я┤п╣п╫я▄ п╫п╟п╢я▒п╤п╫я┐я▌
> > я│п╦я┌я┐п╟я├п╦я▌ я│ IMQ п╫п╣ п©п╩п╬я┘п╬ п╠я▀п╩п╬ п╠я▀ п╦п╪п╣я┌я▄ п╟п╩я▄я┌п╣я─п╫п╟я┌п╦п╡я┐.
> 
> п╖п╣я─п╣п╥ IFB. п░п╩я┌п╣я─п╫п╟я┌п╦п╡п╟ IMQ. п╒п╣п╪ п╠п╬п╩п╣п╣ п╡ ALTLS4 п╣я│я┌я▄ я┌п╬п╩я▄п╨п╬ IFB.
> п п╬пЁп╢п╟ п╫п╣п╪п╫п╬пЁп╬ п╨п╬п╪п©п╬п╡, п╡п╬п╬п╠я┴п╣ п╠п╣п╥ п©я│п╣п╡п╢п╬п╦п╫я┌п╣я└п╣п╧я│п╬п╡, п©п╬ п╪п╣я┌п╨п╟п╪ п╫п╟п©я─п╦п╪п╣я─.
> п п╟п╤п╣я┌я│я▐ я▐ я┐п╤п╣ п╫п╟п©п╦я│п╟п╩ п╦ п╪я▀ п©п╬я┬п╩п╦ п©п╬ п╨я─я┐пЁя┐.

п°п╢п╟. п°п╣я┌п╨п╦ я█я┌п╬ я│п©п╬я│п╬п╠ п╨п╩п╟я│я│п╦я└п╦я├п╦я─п╬п╡п╟я┌я▄ я┌я─п╟я└п╦п╨, п╟ п©я│п╣п╡п╢п╬п╦п╫я┌п╣я─я└п╣п╧я│я▀ п╫я┐п╤п╫я▀
п╫п╣ я│я┌п╬п╩я▄п╨п╬ п╢п╩я▐ п╨п╩п╟я│я│п╦я└п╦п╨п╟я├п╦п╦, я│п╨п╬п╩я▄п╨п╬ п╢п╩я▐ ... п■п╟ я┤я┌п╬ п╪я▀ п©я─п╟п╡п╢п╟ п©п╬ п╨я─я┐пЁя┐?
п╖п╦я┌п╟п╣п╪ FAQ:

http://wiki.nix.hu/cgi-bin/twiki/view/IMQ/ImqFaq#What_can_I_do_with_IMQ

What can I do with IMQ? 

The IMQ device has two common uses:

* Ingress shaping, using egress qdiscs:
* Shaping over multiple interfaces:

п²я┐ п╨п╟п╨ я│п╢п╣п╩п╟я┌я▄ п©п╣я─п╡п╬п╣ п╦п╩п╦ п╡я┌п╬я─п╬п╣ я│ п©п╬п╪п╬я┴я▄я▌ п╪п╣я┌п╬п╨???


п▓ п╖я┌п╡, 17/01/2008 п╡ 13:46 +0300, ahtoh на pulnet.ru п©п╦я┬п╣я┌: 
> п╞ п©п╬п╩п╫п╬я│я┌я▄я▌ я│п╬пЁп╩п╟я│п╣п╫.
> п║ VPN п╡п╬п╬п╠я┴п╣ п╡я│я▒ п╬я┤п╣п╡п╦п╢п╫п╬.
> п°п╬п╤п╫п╬ я┬п╣п╧п©п╦я┌я▄ п╦я│я┘п╬п╢я▐я┴п╦п╧ п╫п╟ п╬я┌п╢п╣п╩я▄п╫п╬п╪ ppp п╦п╫я┌п╣я─я└п╣п╧я│п╣.

п╔п╪. *п╪я▀я│п╩п╦ п╡ я│п╩я┐я┘* п▓п╬я┌ я┌п╬п╩я▄п╨п╬ п©п╬п╩я▄п╥п╬п╡п╟я┌п╣п╩п╣п╧ п╬п╢п╫п╬п╡я─п╣п╪п╣п╫п╫п╬ п©п╬п╢п╨п╩я▌я┤я▒п╫п╫я▀я┘
п╬п╨п╬п╩п╬ 300 п╦ п╨п╟п╤п╢п╬п╪я┐ п╫я┐п╤п╫п╬ п╫п╣ п╪п╣п╫я▄я┬п╣, я┤п╣п╪ п©п╬ 2 п╪п╣пЁп╟п╠п╦я┌п╟. п░ п╨п╟п╫п╟п╩ 50
п°п╣пЁп╟п╠п╦я┌... п■п╟, п╟ п╣я┴я▒ п╫п╣ п╟п╫п╩п╦п╪п╫я▀п╪ п©п╬п╩я▄п╥п╬п╡п╟я┌п╣п╩я▐п╪ п╫п╣ п©п╩п╬я┘п╬ п╠я▀п╩п╬ п╠я▀ п╡я▀п╢п╣п╩п╦я┌я▄
я┘п╬я┌я▐ п╠я▀ 20 п╪п╣пЁп╟п╠п╦я┌... п■п╣п╧я│я┌п╡п╦я┌п╣п╩я▄п╫п╬ я│ VPN п╡я│я▒ п╬я┤п╣п╡п╦п╢п╫п╬... ;)


п▓я│я▒, п╥п╟п╨я─я▀п╡п╟я▌ п╢п╦я│п╨я┐я│я│п╦я▌. п■п╩я▐ я│п╣п╠я▐ я▐ п©п╬п╫я▐п╩: п©п╬п╨п╟ IMQ/IFB п╟п╩я▄я┌п╣я─п╫п╟я┌п╦п╡,
п©п╬п╨п╟, п╫п╣я┌.

WBR,
-- 
Peter.
----------- следующая часть -----------
п▒я▀п╩п╬ я┐п╢п╟п╩п╣п╫п╬ п╡п╩п╬п╤п╣п╫п╦п╣ п╫п╣ п╡ я┌п╣п╨я│я┌п╬п╡п╬п╪ я└п╬я─п╪п╟я┌п╣...
п≤п╪я▐     : п╬я┌я│я┐я┌я│я┌п╡я┐п╣я┌
п╒п╦п©     : application/pgp-signature
п═п╟п╥п╪п╣я─  : 189 п╠п╟п╧я┌п╬п╡
п·п©п╦я│п╟п╫п╦п╣: =?UTF-8?Q?=D0=AD=D1=82=D0=B0?=
	=?UTF-8?Q?_=D1=87=D0=B0=D1=81=D1=82=D1=8C?=
	=?UTF-8?Q?_=D1=81=D0=BE=D0=BE=D0=B1=D1=89=D0=B5=D0=BD=D0=B8=D1=8F?=
	=?UTF-8?Q?_=D0=BF=D0=BE=D0=B4=D0=BF=D0=B8=D1=81=D0=B0=D0=BD=D0=B0?=
	=?UTF-8?Q?_=D1=86=D0=B8=D1=84=D1=80=D0=BE=D0=B2=D0=BE=D0=B9?=
	=?UTF-8?Q?_=D0=BF=D0=BE=D0=B4=D0=BF=D0=B8=D1=81=D1=8C=D1=8E?=
Url     : http://lists.altlinux.org/pipermail/sysadmins/attachments/20080117/ecec51ec/attachment.bin