+ Responder ao Tópico



  1. #1

    Padrão Controle de Banca com CBQ - Duvidas - Devices

    bom.. ainda eu nao tinha tentado fazer um controle de banda na minha rede..

    coo todos tem sua primeira vez.. e sempre na primeira vez surgem duvidas.. .. entao.. aqui estou..

    seguinte, um modelo do meu arquivo de entrada e saida de uma maquina X:

    root@internet [/etc/cbq]# cat cbq-0100.maq100-in
    DEVICE=eth1,100Mbit,10Mbit
    RATE=200Kbit
    WEIGHT=20Kbit
    PRIO=5
    RULE=192.168.0.100/32
    BOUNDED=yes
    ISOLATED=yes

    root@internet [/etc/cbq]# cat cbq-0100.maq100-out
    DEVICE=eth1,100Mbit,10Mbit
    RATE=200Kbit
    WEIGHT=20Kbit
    PRIO=5
    RULE192.168.0.100/32,
    BOUNDED=yes
    ISOLATED=yes


    a interface da minha rede é: eth1
    a interface da minha net referente a rede é: eth5


    a duvida é:

    no arquivo de entrada, o DEVICE tem que ser a interface da rede ou da net???

    no arquivo de saída, o DEVICE tem qe ser a interface de rede ou da net?

    simples ne? .. mas chato pra quem ta aprendendo.. imaginoi que com um erro deste eu posso limitar toda minha rede do trafego local tambem..

    bom..

    aguardo respostas..

    abraços


    Joao Junior

  2. #2
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.181
    Posts de Blog
    1

    Padrão

    uai na de entrada o da net

    e a saida a da rede

  3. #3

    Padrão

    cara nunca controle a banda da tua placa de rede da net e sim sempre o da rede interna... faça apenas em cima da sua eth5... e cara do jeito que está suas regras vai bloquear a rede inteira.. uma dica que lhe dou é fazer por IP separado... ex abaixo:

    DEVICE=eth5,100Mbit,10Mbit
    RATE=200Kbit
    WEIGHT=20Kbit
    PRIO=5
    RULE=192.168.0.100
    BOUNDED=yes
    ISOLATED=yes

    DEVICE=eth5,100Mbit,10Mbit
    RATE=200Kbit
    WEIGHT=20Kbit
    PRIO=5
    RULE=192.168.0.101
    BOUNDED=yes
    ISOLATED=yes


    e por aí vai.. eh mais facil vc controlar por máquina... aí nao terá problemas... eu criei um script em php que me gera todos os arquivos cbq por ips aos quais eu mesmo configuro... aí eh uma mão na roda.. vale a dica aeh...

  4. #4

    Padrão

    Na regra de entrada ... vc deve usar sua interface de rede local,
    e na saída a rede oposta ... no caso na eth1.

    é bom na regra de entrada vc usar portas ... pra tua navegação local não ficar comprometida

    Falow ...