Dotaz: RaspberryPi jako wifi router - traffic shaping

[funnyman]

ahoj, používám RaspberryPi (Raspbian Jessie) jako 3G > Wifi AP pro 15 klientů. Ano, zní to děsivě, ale vyplývá to z podmínek zastrčené anglické farmy bez broadbandu. Lidi to stejně používají jen na počasí, mail a objednání letenek.

Protože na tom mobilním připojení ale je datový limit a někteří lidé mají bohužel Windows 10, která žerou data ve velkém a bez optání, anebo se lidi zapomenou a jdou si pouštět hudbu na youtube, chtěl bych to připojení nějak omezit. Poraďte mi prosím, co by bylo jednoduché a funkční. Stačí mi název a stručný popis, zbytek si dohledám v manuálech.

1. jsem uživatel linuxu začátečník. sestavení raspberry tak, jak jsem výše popsal, považuji za nečekaný úspěch, vzhledem k mým linuxovým zkušenostem.

2. traffic shaping jsem nikdy nikde nepoužíval

3. struktura je taková, že raspberry dělá NAT, klienti jsou v podsíti za ním a na internet jdou přímo, anebo všechna data router <> operátor posílám přes VPN, abych mu ztížil možnost odhalení (nemuselo by se mu líbit, že to je pro 15 lidí). VPN končí v čechách u mě doma na mikrotiku.

4. Rád bych to omezení provedl ne na IP adresu klientů, ani na MAC adresu klientů, ale nějak plošně na všechny.

wifi běží přes hostAP.

Díky

Odpovědi

[Jendа]

http://lartc.org/

[franta]

ahoj. Máš mikrotik, můžeš to nastavit na něm, je to jednodušší.

Všechny pakety můžeš označit na Mikrotiku (/ip firewall mangle) a pak pošleš do shaperu (/queue tree) a zvolíš typ "Stochastic Fair Queuing", který rovnoměrně rozdělí označkovaná spojení (tedy ne podle IP, klient když začne používat více spojení může si více ukousnout).

Na linuxu se to dělá příkazem tc shaping(qos), respektive možná tc-sfq, ale nikdy jsem to nedělal, ale mělo by jít nastavit totéž přes iptables. Na linuxu se iptables musí zapsat do konfiguráku, který se spustí při startu, na mikrotiku se uloží automaticky.