Controle de banda 1mb-512kb p/ dados e 512kb p/ Voip

é o seguinte tenho uma rede com servidor de internet deboan 4.0 etch com iptables+squid funcionando perfeitamente...e instalamos um servidor asterisk que vai ser nosso servidor de telefonia Voip e temos 1mb de link full embratel que está sendo instalado então vamos lá:
faixa de ip da rede: 10.0.1.x

servidor de internet:

IP: 10.0.1.254 placa eth0 interna
IP: 200.254.x.x placa eth1 externa

servidor asterisk:
IP: 10.0.1.5 placa eth1 porta 1010 para acesso externo com ssh

então...estou precisando colocar a metade do link para o Voip e a outra metade para dados...como faço para colocar 512 só para o asterisk e os outros 512 para a rede toda??

Citação:

---

Postado originalmente por lfernandosg

é o seguinte tenho uma rede com servidor de internet deboan 4.0 etch com iptables+squid funcionando perfeitamente...e instalamos um servidor asterisk que vai ser nosso servidor de telefonia Voip e temos 1mb de link full embratel que está sendo instalado então vamos lá:
faixa de ip da rede: 10.0.1.x

servidor de internet:

IP: 10.0.1.254 placa eth0 interna
IP: 200.254.x.x placa eth1 externa

servidor asterisk:
IP: 10.0.1.5 placa eth1 porta 1010 para acesso externo com ssh

então...estou precisando colocar a metade do link para o Voip e a outra metade para dados...como faço para colocar 512 só para o asterisk e os outros 512 para a rede toda??

---

Se voce descobrir como faz, posta ai.

tenta isso aqui!!!


#!/bin/bash


#AKI TU COLOCA AS PORTA QUE FAZEM PARTE DO MATCH
PORTADOVOIP=""
PORTADOVOIP2=""

tc qdisc add dev eth0 root handle 1: htb default 50


tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 300kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:50 htb rate 256kbit ceil 512kbit
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:50 handle 50: sfq perturb 10



U32="tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 "
U32=$U32"match ip src 10.0.1.0/24 match ip dst 0.0.0.0/0"

$U32 match ip sport $PORTADOVOIP 0xffff flowid 1:10
$U32 match ip sport $PORTADOVOIP2 0xffff flowid 1:10


qqr coisa grita montei na correria!

Abraços

vamos lá vou colocando as dúvidas embaixo para eu enteder oq eu fez:

AKI TU COLOCA AS PORTA QUE FAZEM PARTE DO MATCH
PORTADOVOIP=""
PORTADOVOIP2=""

dúvida: ele limita no caso pelas portas?pode ser por ip tb, no caso 512 para 10.0.1x que é o servidor asterisk e o restante ficaria default para toda a rede?

tc qdisc add dev eth0 root handle 1: htb default 50

dúvida: aqui no caso o degault seria o 256kb de up e 512down?como meu link é dedicado de 1mb up e down então posso colocar como default 512k up e down correto?

tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 300kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:50 htb rate 256kbit ceil 512kbit
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:50 handle 50: sfq perturb 10



U32="tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 "
U32=$U32"match ip src 10.0.1.0/24 match ip dst 0.0.0.0/0"

$U32 match ip sport $PORTADOVOIP 0xffff flowid 1:10
$U32 match ip sport $PORTADOVOIP2 0xffff flowid 1:10

essa parte do $U32 não entendi,duas variáveis iguais....pode me ajudar?


outra coisa...como sei que o HTB é saída, ele controla o up e download ok?se sim, para upload ele não usaria a interface eth1 qu seria a wan do servidor de internet?

desde já agradeço.

sim isso eh um filtro de portas!!! as pastas do voip vc atribui nas variaveis
PORTADOVOIP=""
PORTADOVOIP2=""
.
.
.
PORTADOVOIPX=""

#essa linha cria a classe root apenas e o que não for classificado vai receber a tag 50

tc qdisc add dev eth0 root handle 1: htb default 50

# diz que tua interface root tem 1mb
tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbit

#diz que a classe 1:10 tem 300k de banda garantida e por ir até 512kps (o que sobra ele compensa no outro link e vice versa.. vc pode colocar soh o rate sem o ceil.. dae el vai assumir que vc quer GARANTIA TOTAL DOS 512 o que nao tem muito fundamento)

tc class add dev eth0 parent 1:1 classid 1:10 htb rate 300kbit ceil 512kbit


# a logica eh quase a mesma mais pra o que não está tageado ou seja o que nao passa pela regra anterior passa por essa regra (como eu setei default 50 lah em cima se lembra?)

tc class add dev eth0 parent 1:1 classid 1:50 htb rate 256kbit ceil 1024kbit

#a moral disso de baixo é para que uma classe nao "roube" os recursos das demais na mesma classe

tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:50 handle 50: sfq perturb 10

#sobre as variaveis eh soh uma concatenação vc pode usar assim se quiser

ao invez disso:
U32="tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 "
U32=$U32"match ip src 10.0.1.0/24 match ip dst 0.0.0.0/0"


isso:

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip src 10.0.1.0/24 match ip dst 0.0.0.0/0



ele controla down e up!
para controlar o down eu usei ali na regra que o SRC dos pacote eh tua rede interna

soh subistituir por DST e repetir as regras que ele vai controla o down

mais acho que down nao precisa neh?

Abraços!

mas numa rede interna o down tb não é consumido? o correto não seia limitar o up por exemplo 128k e o down 256? e sim preciso de 512 garantido de down e up para o asterisk até porque meu link permite isso...banda garantida full só se tiver algum problema em colocar...

bem vamo faze o seguinte!! vamo facilitar as coisas!

vamos faze só por porta e rachando o link no meio 512/512 down/up pro teu servidor asterisk com prioridade maxima dos pacotes

e 512/512 pro resto do teu link!

#!/bin/bash
tc qdisc add dev eth0 root handle 1: htb default 50
tc class add dev eth0 parent 1: classid 1:1 htb rate 1024kbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbit
tc class add dev eth0 parent 1:1 classid 1:50 htb rate 512kbit
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:50 handle 50: sfq perturb 10
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip src 10.0.1.5 flowid 1:10
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.1.5 flowid 1:10


Abraços ;)

uma última dúvida, onde colocar as variáveias das portas:
PORTADOVOIP=""
PORTADOVOIP2=""
.
.
.
PORTADOVOIPX=""

ou as portas do asterisk nas regras??

o ultimo script que te passei nao usa porta e sim o ip do teu server.. pode usa ele fica mais facil tah completo ali no post acima

ah entendi o estiver fora do 10.0.1.5 vai para toda a rede com 512 por default correto?

eh pra ser isso mesmo

já fizo em um servidor ontem que não é produção para teste...segunda testo e posto o resultado.só uma dúvida, me indicaram o bandlimit ele faz isso colocar o resto da banda para rede toda ou tenho que colocar todos ips da rede? me disseram que era mais simples mas essa sua regra tb achei simples.outra coisa, disseram que para o bandlimite pegar o upload tem que ser a versão p2p.

kra como diria arnaldo cesar coelho!

A REGRA EH CLARA! hehe

tudo que nao for do ip do teu asterix ali vai entra como Default e vai se chappeado por uma classe 1:50 de 512 por 512

o asterix vai ser chapeado por uma classe 1:10 de outros 512 por 512


e deu nao precisa fazer mais nada nem configurar mais nada

boa tarde...nosso link de produção só veio funciona hoje da embratel então antes eu estava rodando o banswitch e nesse novo para o asterisk coloquei seu script só que dá o erro abaixo quando vou rodá-lo

linux:/home/novaf# /etc/init.d/banda start
/etc/init.d/banda: line 2: tc: command not found
/etc/init.d/banda: line 3: tc: command not found
/etc/init.d/banda: line 4: tc: command not found
/etc/init.d/banda: line 5: tc: command not found
/etc/init.d/banda: line 6: tc: command not found
/etc/init.d/banda: line 7: tc: command not found
/etc/init.d/banda: line 8: tc: command not found
/etc/init.d/banda: line 9: tc: command not found

outra antes eu estava usando o ip externo entao o pessoal da obelisk entrava direto no servidor vai ssh digitando : 200.xxx.169.xxx

e preciso que entra com ip externo mas que seja redirecionado para o ip interno dela 10.0.1.5.

O problema é que requisicoes internas tambem estariam dentro do controle, entao, ficaria 512k para out e in.

O ideal seria colocar 2 placas de rede nesse servidor, deixar um ip valido nele (já que asterisk atras de nat nao vai funcionar direito com SIP (devido aos pacotes RTP)), e, fazer o controle de banda por interface.

Interface externa deixa a 512, interface interna deixa sem nada.

Dificilmente vai se conseguir fazer controle de banda por porta (RTP utiliza portas altas e justamente onde p2p tambem usa), ou faz por IP ou por interface.

Nessa situacao creio que seria melhor utilizar por interface.

Com FreeBSD, 4 linhas resolveriam esse problema :)

Saudações,

mas o script passado não é por porta e sim por ip interno..então para facilitar sem problemas eu deixo só o ip válido mesmo então como faço para limitar para 200.xxx.254.xxx asterisk usando o server linux com debian 4.0 com iptables+squid?

lembrando que preciso deixar 512kb para o asterisk e o restante para a rede interna.

rodando o script acima deu o erro passado

Citação:

---

Postado originalmente por lfernandosg

boa tarde...nosso link de produção só veio funciona hoje da embratel então antes eu estava rodando o banswitch e nesse novo para o asterisk coloquei seu script só que dá o erro abaixo quando vou rodá-lo

linux:/home/novaf# /etc/init.d/banda start
/etc/init.d/banda: line 2: tc: command not found
/etc/init.d/banda: line 3: tc: command not found
/etc/init.d/banda: line 4: tc: command not found
/etc/init.d/banda: line 5: tc: command not found
/etc/init.d/banda: line 6: tc: command not found
/etc/init.d/banda: line 7: tc: command not found
/etc/init.d/banda: line 8: tc: command not found
/etc/init.d/banda: line 9: tc: command not found

outra antes eu estava usando o ip externo entao o pessoal da obelisk entrava direto no servidor vai ssh digitando : 200.xxx.169.xxx

e preciso que entra com ip externo mas que seja redirecionado para o ip interno dela 10.0.1.5.

---

Ola amigo,

O seu debian não tem instalado o iproute!
O tc faz parte desse pacote!

Código :

---

apt-get install iproute

---

Falowww!!

zenun disse tudo :)

certo realmente não instalei...vou fazer isso hoje e posto a reposta mas estou com outra dúvida:

no lugar do ip interno 10.0.1.5 posso usar o ip válido mesmo(ex.: 189.201.xxx.345)?ou esse scritp passado só funciona com ip interno?e no caso, vou rodar o script no servidor de internet ex.: 200.xxx.201.xxx

OBS: vou usar um ip válido do meu bloco de ips e não o ip válido do servidor linux(onde está o script) já que o pessoal da obelisk tem seu próprio iptables para proteger o asterisk.

esse script eh pra controle por porta nao por ip.

vc libera as portas XYZ pra usar X kps e as outras pra usa Ykps

Citação:

---

Postado originalmente por lfernandosg

certo realmente não instalei...vou fazer isso hoje e posto a reposta mas estou com outra dúvida:

no lugar do ip interno 10.0.1.5 posso usar o ip válido mesmo(ex.: 189.201.xxx.345)?ou esse scritp passado só funciona com ip interno?e no caso, vou rodar o script no servidor de internet ex.: 200.xxx.201.xxx

OBS: vou usar um ip válido do meu bloco de ips e não o ip válido do servidor linux(onde está o script) já que o pessoal da obelisk tem seu próprio iptables para proteger o asterisk.

---

Amigo, esse script que nosso amigo passou ali para você basicamente precisa estar no seu gateway!

Se você quer que ele funcione com o ip externo (imagino que vai ser um segundo, como alias) você vai precisar trabalhar com o target mark do iptables para marcar os pacotes que chegam por esse ip e fazer com que o tc verifique esses valores.

Tem um monte de exemplo de como fazer! ;)

meu problema é o seguinte...eu iria colocar o ip desse servidor asterisk como 10.0.1.5 que de fora para o pessoal da obelisk acessá-lo teria que digitar 200.x.x.x. e iria ser direcionado para o ip interno mas como disso nosso amigo no tópico anterior o Asterisk não funciona com nat por tras e a Obelisk já roda um script iptables próprio dela. então minha questão é:


como faço para dividir minha banda em:

512 para o servidor asterisk com ip 201.x.x.x.x
512 para o restante da rede

OBS.; o gateway da minha rede é um debian 4.0 com squid+iptables qeu tem ip externo 201.x.x.x. e interno 10.0.1.254(rede interna da empresa)

Citação:

---

Postado originalmente por lfernandosg

meu problema é o seguinte...eu iria colocar o ip desse servidor asterisk como 10.0.1.5 que de fora para o pessoal da obelisk acessá-lo teria que digitar 200.x.x.x. e iria ser direcionado para o ip interno mas como disso nosso amigo no tópico anterior o Asterisk não funciona com nat por tras e a Obelisk já roda um script iptables próprio dela. então minha questão é:


como faço para dividir minha banda em:

512 para o servidor asterisk com ip 201.x.x.x.x
512 para o restante da rede

OBS.; o gateway da minha rede é um debian 4.0 com squid+iptables qeu tem ip externo 201.x.x.x. e interno 10.0.1.254(rede interna da empresa)

---

Amigo, um detalhe...
O asterisk pelo que ja testei e vi funciona atraz de um NAT!
Você precisa configurar alguns detalhes em seu arquivo de configuração das extensões dos seus clientes como:

Código :

---

qualify=yes
nat=yes

---

E igual o ip do seu asterisk continuará sendo 10.0.1.5 correto?
Ou você vai colocar um ip publico?

Como ja disse em um post aqui, o ideal seria colocar ip valido nessa maquina e controlar direto na interface do asterisk.

Se tivessem pelo menos prestado a atencao... :)

SIP atrás de nat é um problema, os pacotes RTP se perdem. Se fosse IAX2 até nao daria tanto problema.

Citação:

---

Postado originalmente por GrayFox

Como ja disse em um post aqui, o ideal seria colocar ip valido nessa maquina e controlar direto na interface do asterisk.

Se tivessem pelo menos prestado a atencao... :)

SIP atrás de nat é um problema, os pacotes RTP se perdem. Se fosse IAX2 até nao daria tanto problema.

---

É uma opção sem duvida, mas ai tem que tomar cuidado com a segurança! ;)

Dessa forma não pode esquecer de fazer QoS tanto no Asterisk e no Firewall, cada um com sua banda garantida. Assim você perde a possibilidade de fazer classes de QoS aninhadas uma podendo "emprestar" da outra quando não existir trafego!

Bom, cada abordagem tem sua vantagem e desvantagem! ;)

GrayFox,
como faço para fazer por interface??

zenun,

se for usar atraves de um nat, como faço para direcionar quano for digitado no ssh/putty 200.xxx.xxx.xxx porta 22 para cair no servidor 10.0.1.5 com prerouting? uso as linhas abaixo no server para acesso ao TS windows:

iptables -A PREROUTING -p tcp --dport 3389 -j DNAT -t nat --to-destination 10.0.1.80-10.0.1.80:3389 # redirecionar porta terminal services
iptables -A FORWARD -i $IF_EXTERNO --dst 10.0.1.80/255.255.255.0 -p tcp --dport 3389 -j ACCEPT # habilitar trafego ts

lembrando que nesse caso acima o ip valido digitado é o servidor linux que no meu caso não vai ser o mesmo do asterisk e que tb acesso o server linux via ssh para não ser bloqueado.

Então meu amigo,

Você não disse que essas regras funcionam para seu TS?
Já tentou fazer o mesmo para SSH?

Mas ficando atras de um nat nao funcionaria direito o sip. Entao o que adiantaria?
Ainda por cima, só se fizesse redirecionamento de nao sei quantas mil portas que o rtp usa para esse servidor...

Citação:

---

Postado originalmente por zenun

É uma opção sem duvida, mas ai tem que tomar cuidado com a segurança! ;)

Dessa forma não pode esquecer de fazer QoS tanto no Asterisk e no Firewall, cada um com sua banda garantida. Assim você perde a possibilidade de fazer classes de QoS aninhadas uma podendo "emprestar" da outra quando não existir trafego!

Bom, cada abordagem tem sua vantagem e desvantagem! ;)

---

Bom isso é o que voce esta dizendo!
Da uma olhada aqui nesse site amigo:

Asterisk SIP NAT solutions - voip-info.org

E como disse, cada implementação tem sua vantagem/desvantagem!

Gambiarra do cao...

Citação:

---

Postado originalmente por zenun

Bom isso é o que voce esta dizendo!
Da uma olhada aqui nesse site amigo:

Asterisk SIP NAT solutions - voip-info.org

E como disse, cada implementação tem sua vantagem/desvantagem!

---

Ola amigo,

De verdade que cansei de discutir! Hehehe
Acho que aqui não é espaço para isso!
Estamos buscando alternativas para o nosso amigo!

Se ele tiver mais endereços IP disponíveis ótimo! Ele pode colocar um endereço ip público no Asterisk, mas se esse não for o caso ai esta uma alternativa!

Creio que aqui não deveria ser um local de discuções pessoais tentando mostrar quem sabe mais.

Espero que as alternativas que postamos aqui possam ajudar o nosso amigo!

Desculpe mas eu nao vejo dessa forma.
Em si, o protocolo sip nao foi feito para trabalhar com nat, tanto que foram criadas varias ferramentas para manobrar...

Citação:

---

Postado originalmente por zenun

Ola amigo,

De verdade que cansei de discutir! Hehehe
Acho que aqui não é espaço para isso!
Estamos buscando alternativas para o nosso amigo!

Se ele tiver mais endereços IP disponíveis ótimo! Ele pode colocar um endereço ip público no Asterisk, mas se esse não for o caso ai esta uma alternativa!

Creio que aqui não deveria ser um local de discuções pessoais tentando mostrar quem sabe mais.

Espero que as alternativas que postamos aqui possam ajudar o nosso amigo!

---

Bom amigo você não ver dessa forma não muda o fato da necessidade de uma solução para o problema dele sendo essa da forma como você disse ou da forma como eu sugeri e no principio da conversa o papo nem foi esse, foi QoS! ;)

Espero que nosso amigo nos de uma resposta, não vou continuar com a discução.

Cara, nao to vendo como discussão, só que o fato de colocar um asterisk atras de um nat nao vejo algo agradável, mas se quer tanto um QoS porque entao nao coloca uma maquina fazendo bridge e QoS?

Router -- bridge unix ---- servidor da rede local
---- asterisk

Assim ficaria com QoS e o asterisk ficaria tambem com ip válido.

Escrevi um equivoco em um post passado:
Quem tem problema com NAT nao é o SIP, é o RTP.

Saudações,

Olá amigo,

Concordo com sua sugestão da bridge, porém temos que ver quais as opções que ele dispõe para uma implementação.

GrayFox então como eu faria por interface?

Com Linux é melhor esperar os amigos responderem.

Com freebsd voce faz essas linhas que resolvem o teu problema:

ipfw pipe 1 config bw 512kb/s
ipfw add pipe 1 all from any to any via INTERFACE

Se quiser também pode utilizar o packetfilter e usar o ALTQ para fazer um QoS mais apropriado (se fizer uma bridge).

Saudações,

certo...lembrando que o asterisk esta em uma maquina diferente do server de internet linux.


sao dois ips validos diferentes.

Se alguém puder ajudar fico grato!

interface = eth1
Remote IP = 10.0.1.5
download = 512
upload = 512
mark = 123


/sbin/tc qdisc add dev $interface root handle 1 cbq bandwidth 10Mbit avpkt 1000 cell 8
/sbin/tc class add dev $interface parent 1: classid 1:$mark cbq bandwidth 10Mbit rate "$download"Kbit weight `expr $download / 10`Kbit prio 1 allot 1514 cell 8 maxburst 20 avpkt 1000 bounded
/sbin/tc qdisc add dev $interface parent 1:$mark handle $mark sfq perturb 10
/sbin/tc filter add dev $interface parent 1:0 protocol ip prio 200 handle $mark fw classid 1:$mark
iptables -t mangle -A POSTROUTING -d $remoteIP -j MARK --set-mark $mark


/sbin/tc qdisc add dev eth0 root handle 1 cbq bandwidth 10Mbit avpkt 1000 cell 8
/sbin/tc class add dev eth0 parent 1: classid 1:$mark cbq bandwidth 10Mbit rate "$upload"Kbit weight `expr $upload / 10`Kbit / 10`Kbit prio 1 allot 1514 cell 8 maxburst 20 avpkt 1000 bounded
/sbin/tc qdisc add dev eth0 parent 1:$mark handle $mark sfq perturb 10
/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 200 handle $mark fw classid 1:$mark
iptables -t mangle -A FORWARD -s $remoteIP -j MARK --set-mark $mark

arium meu IP vai ser válido:

servidor internet:


eth0: 200.xxx.xxx.999
eth1: 10.0.1.254 gw interno


Asterisk:
eth0 200.xxx.xxx.888



como faço?

se vai ser válido esse eth1 ali que tu tem aquele ip 10.x.x nao vai fazer parte certo?

toda via voce vai precisar de uma interface de rede no seu gateway para mandar o ip valido no asterix


vamos supor que seu gateway de rede tem ip

o seu asterix vai ficar atrás dessa maquina aqui:
eth0: 200.xxx.xxx.999
eth1: 10.0.1.254 gw interno

???

outra coisa se ela for ficar atras vc vai ter que ter um ip valido de entrada e outro pra saida!

se nao vai pode conectar o asterix com ip valido atras dessa eth1 que vc configurou com ip inválido!

Olá amigo,

É importante frisar que no linux, pelo menos que eu saiba o controle de QoS
na chegada da interface não é muito preciso e a melhor forma de implementar-lo
é na saida! Mas para fazer na entrada existe uma forma que é assim e ela esta descrita no Wonder Shaper:

Código :

---

tc qdisc del dev eth1 ingress
tc qdisc add dev eth1 handle ffff: ingress
tc filter add dev eth1 parent ffff: protocol ip prio 50 \
   u32 match ip src 0.0.0.0/0 police rate 512kbit \
   burst 10k drop flowid :1

---

A melhor forma seria você ter um equipamento externo (bridge) como sugeriu o GrayFox em uns posts anteriores e dessa forma você controlaria a banda dos dois servidores com ele configurando da forma recomendada, na saida de cada interface!

Da forma que você esta tentando fazer ai existirá 2 equipamentos com ips publicos!
Você teria que controlar a entrada e a saida dos dois de forma independente!

qual equipamento externo poderia usar? claro que de baixo custo.


outra coisa...o ip valido do asterisk não está atras do servidor linux de internet..ele é valido no bloco da embratel de ips.

Citação:

---

Postado originalmente por lfernandosg

qual equipamento externo poderia usar? claro que de baixo custo.


outra coisa...o ip valido do asterisk não está atras do servidor linux de internet..ele é valido no bloco da embratel de ips.

---

Então meu amigo, pode ser qualquer hardware simples que você tiver ai!
Só para montar uma bridge!

Derrepente seria interessante você ter 3 interfaces de rede nesse computador, 2 para formar a bridge e uma para deixar na sua rede interna para acessar por ssh. Claro que se você tiver um switch com vlans pode ser somente duas!

então eu poderia fazer isso no meu server linux mesmo?


hoje está assim:

eth0: ip valido
eth1 : 10.0.1.254 gw interno da rede.
eth2: seria a interface nova(ip valido asterisk)


então como eu faria na regra para limitar 512k para rede interna e 512 para o ip valido do asterisk?

Citação:

---

Postado originalmente por lfernandosg

então eu poderia fazer isso no meu server linux mesmo?


hoje está assim:

eth0: ip valido
eth1 : 10.0.1.254 gw interno da rede.
eth2: seria a interface nova(ip valido asterisk)


então como eu faria na regra para limitar 512k para rede interna e 512 para o ip valido do asterisk?

---

Amigo, dessa forma você continua com o mesmo problema!
E para limitar a banda com uma bridge o nosso amigo arium já te deu as dicas! ;)

desculpe da ignorância mas como faço para montar então a bridge? entendi que ele estava falando do server de internet que já tem duas placas.

Amigo, basicamente seria assim a topologia:

Código :

---

{internet}
     |
     |
[bridge]
  |    |
[s1] [s2]

---

Onde s1 é o servidor Asterisk e o s2 é o firewall!
Dessa forma você poderia controlar a banda dos dois sem problema!
Claro que ali ainda falta a conexão da bridge com a LAN.
Mas seria mais ou menos assim...

ola amigos!

vi aqui topico achei interessante , to precisando muito de ajuda de voces, tambem para configurar meu mikrotik junto com voip asterisk versao da distro é elastix, tenho pouca experiencia voip , tenho servidor de internet rodando que é mikrotik, com link da virtua ip fixo , dentro da minha rede tenho outro servidor configurado do zero (só instaldo o Elastix) igual trixbox, queria fazer o seguinte :

acessar elastix fora da minha rede como faço isso?
atualmente consigo acessar mikrotik de fora da minha rede numa boa, já asterisk server distro elastix, não?

eu acho que tem mexer alguma regra de nat firewall, mais não sei onde começar, no servidor mikrotik

tipo acessar pelo putty fora da minha rede lan, entrar elastix.

e tambem acessar via http o elastix digitando ip do meu link virtua, assim como faço para acessar da minha rede interna, e o interessante meu mikrotik tem dhcp habilitado manda ip certinho para elastix que ele recebe dentro da minha rede, digito ip e acessa normal logico usando computador dentro da minha rede, via http tambem acesso usando ip dhcp e acessa normal logico usando computador dentro da minha rede , mexo nele tranquilamente, mas agora gostaria de saber como configurar para eu acessar de fora da minha rede, se puderem me ajudar fico agradecido desde já

obrigado a todos