Dotaz: fyzické umístění shaping serveru

[Karel Borkovec]

Dobrý den, v sítí máme router, který je zároveň bránou do internetu. Nyní chci postavit samostatný stroj, který se bude starat o traffic shaping a pocitani dat... Řeším otázku kam do topologie umístit ten stroj?

Musí přes něj "téct" veškerá data, to je jasné. Napadlo mě, že bych ho zapojil přímo před stávající router a nastavil no shaping stroji stávající IP současného routeru (a na něm samozřejmě nějakou jinou), ale tím pádem by oba stroje routovali a byla na nich NATka. To se mi moc nezdá.

Otázka tedy zní: jak tohle co nejefektivněji vyřešit?

Odpovědi

[Jan Včelák]

Když už to má být na odlišných strojích, tak bych to řešil takto:

internet -> router -> accounting -> lokální síť

Tak nemusí na accounting nutně běhat NAT - myslím, že řešením je ARP proxy, ale nikdy jsem to nepoužíval zatím. Tady někde by to mělo být popsáno: FAQ sítě.

[Max]

Internet => router => shaping => lokální síť

Na shapingu nemusí být nutně nat, stačí prostě všechny pakety přeposílat na venkovní rozhraní a tím to hasne. Prostě forward packetů (bridge apod. věci). Když by jsi dal shapping server mezi router a internet, tak by ti zkomplikoval život nat a navíc by to z hlediska bezpečnosti nebylo moc dobrý ...
Zdar Max

[Karel Borkovec]

Tak jsem nastavil bridge, ktery funguje bezvadne. Na shaping jsem se rozhodl pouzit prometheus, ale zjistil jsem ze s bridgem to asi nepujde, jelikoz prometheus vyzaduje nastavit LAN i WAN rozhrani, ale ja mam nyni pouze br0 rozhrani.

Otazka tedy zni: pujde to pomoci bridge nebo musim na forward paketu pouzit jiny nastroj, v tom pripade prosim poradte jaky? Pujde arp proxy?

[the.max]

jestli chces shapovat bridge, koukni na www.mikrotik.com a vyzkousej routeros. je tam jednodenni zkusebni verze. ja osobne to pozuivam na vsech APckach a prave i shapovani. router mam uz na linuxu. Asi bych to tu nemel rikat, ale da se najit verze 2.9.27 ktera je crackla, ale na druhou stranu, pro cene cca 600kc si myslim ze nema cenu resit starou cracklou verzi, ale radeji ocenit praci vyvojaru a koupit si licenci. Kone ckoncu je to stejne postavene na linuxu. soce je to uz dost prepsane, ale puvodne to byl linux

[Karel Borkovec]

Dekuji za reakci, ale tohle neni reseni problemu, ale pouze zpusob jak ho obejit a to se mi nechce...

[the.max]

no ja to povazui za reseni, nebot to dela presne to co chces, je to jednoduse spravovatelne a ma to hafo dalsich veci ktery se hodi a ktery rozchodit na linuxu, nebo je jen nakonfigurovat, tak casove to vyjde mnohem draz nez zminenych 600kc za licenci

[magnum]

nerozumiem naco je tam bridge - da sa to normalne routovat na gateway akurat tomu stroju by som dal ip z uplne ineho segmentu...

internet -> gateway-router/nat    -> shapper-router            -> localna siet
            ver.ip.x.x-10.0.0.0/8 -> 10.0.0.0/8-192.168.0.0/24 -> 192.168.0.0/24

ako tu niekto pisal ak to uz musi byt na oddelenych strojoch...

[Karel Borkovec]

Pokud tomu spravne rozumim, tak je to presne to co nechci udelat... Na stavajici gateway-router/nat totiz bezi sluzby, na ktere je treba se pripojovat...

Nic jineho mi ale nezbyde nez to nastavit, tak jak navrhujes Ty a potrebne sluzby presmerovat pomoci iptables na stavajici gateway... Proto sem chtel pouzit bridge, aby se nemuselo nastavovat presmerovani a vse by zustalo, tak jak ma...

Problem s bridgem: Neni problem na rozhrani br0 shapovat download a pocitat prenesena download data pomoci promethea, ale pokud se snazim to same s uploadem na rozhrani ETHx, tak to nefunguje, tak jak ma... Nevedel by nekdo proc?

[Johny99]

My mame taky router, ale shaping a pocitani delame primo na routeru (serveru). Je to delane klasicky pomoci HTB, akorat to nepocita na urovni IP adres, ale na urovni MAC adres (in/out). Jednou za den se pres cron spusti script, ktery mi prenosy stahne na mysql server a tam si s tim muzu delat co chci. Jinak z hlediska umisteni je potreba mit shaper mezi routerem a siti. Osobne bych to zapojil v rezimu bridge (neni pak treba resit NAT ani jine blbiny) a pocital pomoci HTB bud podle zdrojove/cilove IP nebo podle zdrojove/cilove MAC.

Johny

[pepa_z_depa]

to johny99:

A můžete mě říct kolik uživatelů a jaký datový tok Vám přes tohle řešení teče?

[Johny99]

Můžu. Celkem se shapuje něco přes 100 uživatelů a datový tok je 10 Mbit v obou směrech. Server (router, shaper, web, ftp) je P4 2.4 GHz (1 jádro - je mu už 5 let), 1 GB RAM.