Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 19.09.2012, 15:17   #1
Песака
 
 
Регистрация: 30.03.2006
Адрес: Москва, Россия
Сообщений: 68

Ограничение скорости на хост.

Вопрос может глупый, но я не нашел в поиске ничего похожего.
Недавно перешел на 7, да этого стояла 6 и там была возможность ограничить скорость для каждого хоста. То есть мой канал к примеру 1 Мбайт, я ограничил скорость каждого пользователя до 50кбайт и у меня получилось что одновременно работать со скорость 50 кбайт могут 20 человек. А вот в семерке все попытки сделать также приводят к ограничению канала в 50 кбайт для всех пользователей а не для каждого.
Не верю что такое перестало быть возможным, но разбор документации к пониманию не привел.
Буду признателен за совет.
ЗЫ. версия KC 7.2.0 build 3028
Изображения
Тип файла: jpg 1.jpg (5.8 Кб, 54 просмотров)
Тип файла: jpg 2.jpg (7.4 Кб, 54 просмотров)

Последний раз редактировалось Eugene13; 19.09.2012 в 15:21.. Причина: Забыл указать версию KC
Eugene13 вне форума   Ответить с цитированием
Старый 24.09.2012, 13:24   #2
Песака
 
 
Регистрация: 07.08.2007
Адрес: Первоуральск
Сообщений: 99

По умолчанию Re: Ограничение скорости на хост.

Не совсем понятен вопрос, да и возможно не вчитывался НО!
Ограничить можно как целую сеть подключенную на сетевой адаптер, так и конкретных пользователей по IP. Да он много чего может, достаточно только поглядеть на список в Управление полосой пропусканий в QoS - колонка ТРАФИК.

Если нужно ограничить конкретное правило (пользователей) в правлах трафика, в разделе "Действия" поставьте галочку "Пометить пакеты значением DSCP" и присвойте любое значение.
И уже эти пакеты ограничивайте в "Управление полосой пропусканий в QoS"


Либо давайте конкретно (на примерах), что вы имели ввиду говоря "для всех пользователей а не для каждого"
Vander вне форума   Ответить с цитированием
Старый 24.09.2012, 13:36   #3
Песака
 
 
Регистрация: 30.03.2006
Адрес: Москва, Россия
Сообщений: 68

Сообщение Re: Ограничение скорости на хост.

Vander, я имел в виду следующее: к примеру, я скачиваю большой файл, у меня ограничение в 100кб, значить максимальная скорость скачавиния для меня и будет 100кб, и если параллельно со мной еще кто-то скачивает какой-то файл, то у него тоже должны быть свои 100кб, а не мои 100кб делиться на 2.
То есть ограничение на конкретный хост а не на весь канал. Только не подумайте что я хочу взять и обрезать канал отдельному пользователю, нет, я хочу зарезать канал каждому до определенного лимита.
Спасибо за участие.
Eugene13 вне форума   Ответить с цитированием
Старый 24.09.2012, 13:43   #4
Песака
 
 
Регистрация: 07.08.2007
Адрес: Первоуральск
Сообщений: 99

По умолчанию Re: Ограничение скорости на хост.

Хотите верьте, хотите нет, все равно НЕПОНЯТНО )))))))))))))

Давайте расскажу свой пример.
Есть вход канал -> KWF -> 1 адаптер - Локальная сеть предприятия. Все юзеры лазают без ограничений
2 адаптер WiFi HotSpot. Все лазают на скорости 1024 kbps. Т.е. любой клиент сети 2 будет иметь гарантированно свои 1024 kbps.

В вашем случае похоже вариант с моим 2ым инерфейсом.
Т.е. предположим канал на 1Мбит. Ограничения ДЛЯ ВСЕХ 128кбпс. Следовательно 8 клиентов получат скорость как положенно 128. 9 тый же клиент отхватит от всех по чуть чуть. Т.е. сработает правило справедливости.


Если надо из 10 юзеров ограничить только конкретных, то их в правилах и указывайте

Добавлено через 3 минуты
Ну или от обратного, гарантировать конкретным юзерам ширину канала, в ущерб остальным.

Последний раз редактировалось Vander; 24.09.2012 в 13:47.. Причина: Добавлено сообщение
Vander вне форума   Ответить с цитированием
Старый 24.09.2012, 13:54   #5
Песака
 
 
Регистрация: 30.03.2006
Адрес: Москва, Россия
Сообщений: 68

Сообщение Re: Ограничение скорости на хост.

Цитата Следовательно 8 клиентов получат скорость как положенно 128. 9 тый же клиент отхватит от всех по чуть чуть. Т.е. сработает правило справедливости.
Вот как раз такого эффекта я и хочу добиться, но что-то никак не получается. Посмотри мои скрины в первом посте, что я делаю не так.
Eugene13 вне форума   Ответить с цитированием
Старый 24.09.2012, 14:00   #6
Песака
 
 
Регистрация: 07.08.2007
Адрес: Первоуральск
Сообщений: 99

По умолчанию Re: Ограничение скорости на хост.

ну дык в правилах трафика (твой скрин №2) клацни в ячейку где у тя "Разрешить" увидишь оконце, в нем внизу ставим галочку "Пометить пакеты значением DSCP" и присвойте любое значение (поставь 1)

Шуруй в Управление полосой пропусканий в QoS - где трафик пакеты помеченные QoS. Выбираешь 1.
Далее скачать - загрузить "не превышать" 100кбпс
Интерфейсы (в конце таблицы) - ВСЕ.
Vander вне форума   Ответить с цитированием
Старый 24.09.2012, 14:29   #7
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию Re: Ограничение скорости на хост.

вообще то DSCP = 1 не бывает
там в зависимости от класса идет 0, 8, 10, 12 и т.д до 56
Valery12 вне форума   Ответить с цитированием
Старый 24.09.2012, 14:37   #8
Песака
 
 
Регистрация: 07.08.2007
Адрес: Первоуральск
Сообщений: 99

По умолчанию Re: Ограничение скорости на хост.

Цитата
Сообщение от Valery12 Посмотреть сообщение
вообще то DSCP = 1 не бывает
там в зависимости от класса идет 0, 8, 10, 12 и т.д до 56
Возможно. Но КЕРИО походу на это глубоко положить.



Работает как танк
Vander вне форума   Ответить с цитированием
Старый 24.09.2012, 14:48   #9
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию Re: Ограничение скорости на хост.

ну если только для себя используете, то без разницы, а если с провом договорились о приоритезации помеченного вами трафика то нужно правильные цифры писать
Valery12 вне форума   Ответить с цитированием
Старый 24.09.2012, 14:59   #10
Песака
 
 
Регистрация: 30.03.2006
Адрес: Москва, Россия
Сообщений: 68

По умолчанию Re: Ограничение скорости на хост.

То есть балансировка нагрузки применяется только к правилам, у которых DSCP > 0. Это как-то не совсем логично, или это частный случай решения задачи ?

Добавлено через 12 часов 25 минут
проверил, не работает, возможно дело в том что у меня отключена авторизация пользователей, может дело в этом ?

Последний раз редактировалось Eugene13; 25.09.2012 в 03:25.. Причина: Добавлено сообщение
Eugene13 вне форума   Ответить с цитированием
Старый 25.09.2012, 14:20   #11
Песака
 
 
Регистрация: 07.08.2007
Адрес: Первоуральск
Сообщений: 99

По умолчанию Re: Ограничение скорости на хост.

Цитата:
Сообщение от Eugene13 Посмотреть сообщение
То есть балансировка нагрузки применяется только к правилам, у которых DSCP > 0. Это как-то не совсем логично, или это частный случай решения задачи ?

Добавлено через 12 часов 25 минут
проверил, не работает, возможно дело в том что у меня отключена авторизация пользователей, может дело в этом ?
Значит дело в ваших правилах.
Можете не использовать DSCP вообще, а резать всему интерфейсу, вам ведь виднее должно быть.

Хотите помощи, выкладывайте полные скрины правил и блокировщика.
Ну и ipconfig /all тоже будет не лишне.
Vander вне форума   Ответить с цитированием
Старый 25.09.2012, 15:31   #12
Kerio RU staff
 
Регистрация: 14.07.2009
Адрес: Kerio Russia
Сообщений: 580

По умолчанию Re: Ограничение скорости на хост.

Valery12,
Цитата
Сообщение от Valery12 Посмотреть сообщение
вообще то DSCP = 1 не бывает там в зависимости от класса идет 0, 8, 10, 12 и т.д до 56
бывает, просто ниже 8 зарезервированы жёстко
[Для просмотра данной ссылки нужно зарегистрироваться]
по этому ставить значение "от балды" не стоит.

Eugene13, не понял, в kwf никогда не было возможности выставить полосу для отдельного пользователя, она всегда ограничивалась для всех, кто попадает под ограничение, вы где это вообще взяли? - посыпаю голову пеплом, да для квотированных по трафику пользователей работало именно так, указаная полоса выделялась под указанного пользователя, забыл блин. Но всё равно сейчас, можно попробовать реализовать это создав ограничивающие правила, для каждого хоста\пользователя\правила трафика отдельное правило.

Последний раз редактировалось tihon_one; 25.09.2012 в 16:45..
tihon_one вне форума   Ответить с цитированием
Старый 26.09.2012, 10:18   #13
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию Re: Ограничение скорости на хост.

Цитата
Сообщение от tihon_one Посмотреть сообщение
http://www.cisco.com/en/US/docs/swit..._6dscp_val.pdf
спасибо скачал, раньше почему то на cisco.com не попадался
но там только Commonly Used DSCP Values, а какие есть зарезервированные между 0 и 8 и где используются?
Valery12 вне форума   Ответить с цитированием
Старый 26.09.2012, 11:35   #14
Kerio RU staff
 
Регистрация: 14.07.2009
Адрес: Kerio Russia
Сообщений: 580

По умолчанию Re: Ограничение скорости на хост.

Valery12,
Table 6-2 Precedence Values

когда возился у одного человека с оптимизацей голосовой связи, требование прова было простое пометить голосовые пакеты dscp=5
tihon_one вне форума   Ответить с цитированием
Старый 26.09.2012, 11:54   #15
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию Re: Ограничение скорости на хост.

это не то, "IP Precedence" другой способ маркировки, который применялся до DSCP, а в таблице идут эквиваленты
скажем IP Precedence value 1 это DSCP value 8
Цитата
Сообщение от tihon_one Посмотреть сообщение
требование прова было простое пометить голосовые пакеты dscp=5
действительно непонятно может они просто перепутали и требовали на самом деле "Critical -mainly used for Voice RTP."
Valery12 вне форума   Ответить с цитированием
Старый 26.09.2012, 12:18   #16
Kerio RU staff
 
Регистрация: 14.07.2009
Адрес: Kerio Russia
Сообщений: 580

По умолчанию Re: Ограничение скорости на хост.

Valery12,спасибо, просветил 8))))

[Для просмотра данной ссылки нужно зарегистрироваться]

но пров, просил именно dscp=5.
tihon_one вне форума   Ответить с цитированием
Старый 26.09.2012, 13:34   #17
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию Re: Ограничение скорости на хост.

кстати отсутствие dscp
Valery12 вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 07:46.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях