[GTER] Limitar Upload

[Fabio Catelani]

Elizandro...

Estou com a seguinte dúvida:

Na Regra abaixo que vc me passou...

iptables -t nat -A POSTROUTING -s 10.147.8.33/32 -d 0/0 -j MASQUERADE
iptables -t mangle -A POSTROUTING -s 10.147.8.33/32 -o eth1 -j 
MARK --set-mark 33
iptables -t mangle -A FORWARD -s 10.147.8.33 -o eth1 -j MARK --set-mark 33

a interface que devo marcar é a que o cliente chega até meu servidor ou a 
interface que esta conectada a internet??

no aguardo

Fabio Catelani

----- Original Message ----- 
From: "Elizandro Pacheco" <slack at pachecotecnologia.net>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
<gter at eng.registro.br>
Sent: Friday, March 10, 2006 8:31 AM
Subject: Re: [GTER] Limitar Upload


Amigo, a única forma que consegui limitar o upload com o cbq foi
utilizando o mark..   segue abaixo um exemplo:

  $IPTABLES -t mangle -A POSTROUTING -s $IP -o eth0 -j MARK --set-mark $MARK
                 $IPTABLES -t mangle -A FORWARD -s $IP -o eth0 -j MARK
--set-mark $MARK

Onde:
$IPTABLES = path do iptables
$IP = Ip da máquina a ser limitada
$MARK = identificador

Então digamos que vc está adicionando o mark 6 em um determinado IP..

No seu arquivo do cbq, basta adicionar a seguinte linha:

MARK=NUMERODOMARK

Vai funcionar =]


Espero ter ajudado.

Att,

Elizandro Pacheco
Pacheco Tecnologia



Fabio Catelani wrote:
> Amigos...
>
>
> estou com problema para limitar banda de upload de meus clientes, 
> atualmente uso o CBQ mas não estou tendo sucesso na limitação do upload.
> abaixo segue as configurações:
>
> rede interna ETH0
>
> rede que vai para o cliente ETH1
>
> Configuração do CBQ
> Entrada
> DEVICE=eth1,100Mbit,10Mbit
> RATE=512Kbit
> WEIGHT=64Kbit
> LEAF=sqf
> ISOLATED=no
> BOUNDED=yes
> PRIO=5
> RULE=200.200.200.10
>
>
> Saída
> DEVICE=eth0,100Mbit,10Mbit
> RATE=512Kbit
> WEIGHT=64Kbit
> LEAF=sqf
> ISOLATED=no
> BOUNDED=yes
> PRIO=5
> RULE=200.200.200.10,
>
>
>
> no aguado
>
> Fabio
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter

--
gter list    https://eng.registro.br/mailman/listinfo/gter

__________ Informação do NOD32 IMON 1.1437 (20060310) __________

Esta mensagem foi verificada pelo NOD32 sistema antivírus
http://www.eset.com.br