Есть гейтвэй следующей конфигурации:
eth1 смотрит наружу,
vlan2-10 смотрят внутрь, за vlan'ами в общей сложности 300 машин.
Сейчас ограничиваю скорость в squid'е, но мне это не нравится. Хотелось бы отказаться от него, вообще. Для начала хотел бы просто ограничить скорость для _каждой_ машины в конкретной сети, по аналогии с delay_pools. Но как я понял из man'ов по tc это можно сделать только приписав каждому ip свой класс. Т.е. если я буду загонять всю сеть в конкретный класс, то получится динамическое ограничение скорости в зависимости от нагрузки (или что-то вроде этого), а мне надо чтобы _каждая_ из машин конкретной сести имела бы лимит в 256kbit или меньше, но не больше. А чтобы спастись от "качков" хочу сделать маркировку по connbytes и перегонять из в другие классы, а это, попять же, такая же длинная партянка получится... :( Как это можно сделать?
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 06-Фев-06, 11:10 
