Controle de Banca com CBQ - Duvidas - Devices

bom.. ainda eu nao tinha tentado fazer um controle de banda na minha rede..

coo todos tem sua primeira vez.. e sempre na primeira vez surgem duvidas.. :) .. entao.. aqui estou..

seguinte, um modelo do meu arquivo de entrada e saida de uma maquina X:

root@internet [/etc/cbq]# cat cbq-0100.maq100-in
DEVICE=eth1,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=5
RULE=192.168.0.100/32
BOUNDED=yes
ISOLATED=yes

root@internet [/etc/cbq]# cat cbq-0100.maq100-out
DEVICE=eth1,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=5
RULE192.168.0.100/32,
BOUNDED=yes
ISOLATED=yes


a interface da minha rede é: eth1
a interface da minha net referente a rede é: eth5


a duvida é:

no arquivo de entrada, o DEVICE tem que ser a interface da rede ou da net???

no arquivo de saída, o DEVICE tem qe ser a interface de rede ou da net?

simples ne? .. mas chato pra quem ta aprendendo.. imaginoi que com um erro deste eu posso limitar toda minha rede do trafego local tambem..

bom..

aguardo respostas..

abraços


Joao Junior

uai na de entrada o da net

e a saida a da rede

cara nunca controle a banda da tua placa de rede da net e sim sempre o da rede interna... faça apenas em cima da sua eth5... e cara do jeito que está suas regras vai bloquear a rede inteira.. uma dica que lhe dou é fazer por IP separado... ex abaixo:

DEVICE=eth5,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=5
RULE=192.168.0.100
BOUNDED=yes
ISOLATED=yes

DEVICE=eth5,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=5
RULE=192.168.0.101
BOUNDED=yes
ISOLATED=yes


e por aí vai.. eh mais facil vc controlar por máquina... aí nao terá problemas... eu criei um script em php que me gera todos os arquivos cbq por ips aos quais eu mesmo configuro... aí eh uma mão na roda.. vale a dica aeh...

Na regra de entrada ... vc deve usar sua interface de rede local,
e na saída a rede oposta ... no caso na eth1.

é bom na regra de entrada vc usar portas ... pra tua navegação local não ficar comprometida

Falow ...