[GTER] Limitar Upload

Elizandro Pacheco slack at pachecotecnologia.net
Thu Mar 30 01:53:03 -03 2006


Fabio Catelani wrote:
> Elizandro...
> 
> Estou com a seguinte dúvida:
> 
> Na Regra abaixo que vc me passou...
> 
> iptables -t nat -A POSTROUTING -s 10.147.8.33/32 -d 0/0 -j MASQUERADE
> iptables -t mangle -A POSTROUTING -s 10.147.8.33/32 -o eth1 -j 
> MARK --set-mark 33
> iptables -t mangle -A FORWARD -s 10.147.8.33 -o eth1 -j MARK --set-mark 33
> 

Sua interface de conexão com a internet!


Abraço,


Elizandro

> a interface que devo marcar é a que o cliente chega até meu servidor ou a 
> interface que esta conectada a internet??
> 
> no aguardo
> 
> Fabio Catelani
> 
> ----- Original Message ----- 
> From: "Elizandro Pacheco" <slack at pachecotecnologia.net>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
> <gter at eng.registro.br>
> Sent: Friday, March 10, 2006 8:31 AM
> Subject: Re: [GTER] Limitar Upload
> 
> 
> Amigo, a única forma que consegui limitar o upload com o cbq foi
> utilizando o mark..   segue abaixo um exemplo:
> 
>   $IPTABLES -t mangle -A POSTROUTING -s $IP -o eth0 -j MARK --set-mark $MARK
>                  $IPTABLES -t mangle -A FORWARD -s $IP -o eth0 -j MARK
> --set-mark $MARK
> 
> Onde:
> $IPTABLES = path do iptables
> $IP = Ip da máquina a ser limitada
> $MARK = identificador
> 
> Então digamos que vc está adicionando o mark 6 em um determinado IP..
> 
> No seu arquivo do cbq, basta adicionar a seguinte linha:
> 
> MARK=NUMERODOMARK
> 
> Vai funcionar =]
> 
> 
> Espero ter ajudado.
> 
> Att,
> 
> Elizandro Pacheco
> Pacheco Tecnologia
> 
> 
> 
> Fabio Catelani wrote:
>> Amigos...
>>
>>
>> estou com problema para limitar banda de upload de meus clientes, 
>> atualmente uso o CBQ mas não estou tendo sucesso na limitação do upload.
>> abaixo segue as configurações:
>>
>> rede interna ETH0
>>
>> rede que vai para o cliente ETH1
>>
>> Configuração do CBQ
>> Entrada
>> DEVICE=eth1,100Mbit,10Mbit
>> RATE=512Kbit
>> WEIGHT=64Kbit
>> LEAF=sqf
>> ISOLATED=no
>> BOUNDED=yes
>> PRIO=5
>> RULE=200.200.200.10
>>
>>
>> Saída
>> DEVICE=eth0,100Mbit,10Mbit
>> RATE=512Kbit
>> WEIGHT=64Kbit
>> LEAF=sqf
>> ISOLATED=no
>> BOUNDED=yes
>> PRIO=5
>> RULE=200.200.200.10,
>>
>>
>>
>> no aguado
>>
>> Fabio
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> __________ Informação do NOD32 IMON 1.1437 (20060310) __________
> 
> Esta mensagem foi verificada pelo NOD32 sistema antivírus
> http://www.eset.com.br
> 
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list