[CentOS-es] limitar ancho de banda con cbq
Juan Carlos Silva R
juank6_66 en hotmail.com
Mie Ago 15 17:10:28 UTC 2007
Saludos... tengo una inquietud con el control de ancho de
banda mediante cbq... tengo una red tras un servidor linux con ip
publica, el objetivo es hacer que toda la red no pase de un consumo de
192k...pero este script no me permite hacer tal cosa de igual manera el
consumo sobrepasa lo marcado...y ademas quiero bloquear a la ip .2 a
solo 64kbit lo tengo hecho de la manera detallada a continuacion pero
no me ubico donde estoy fallando ya que he buscado y seguido las
recomendaciones de este foro pero sigo teniendo el mismo problema..
tambien quisiera que me orienten si puedo bloquear con este script el
Lime Wire y las actualizaciones automaticas de windows que cuando una
pc usa ese programa no hay script que funcione o puede deterner el
exesivo consumo que genera..!!!!
GRACIAS por las recomendaciones que sean indicadas
#!/bin/sh
IPTABLES=/sbin/iptables
TC=/sbin/tc
CBQ=/sbin/cbq.init
OK="\033[1;0m [ \033[00;32mOK \033[1;0m]\033[0m"
echo -e "Ancho de banda Asignado: $OK"
$CBQ stop
# ******** Control Ingreso de Paquetes de la Red *************************#
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A INPUT -j MARK -p udp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -s 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A INPUT -j MARK -p udp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -s 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -s 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -s 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -s 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -s 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A INPUT -j MARK -p udp -s 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -s 192.168.1.2/28 --set-mark 3
# ===>> Control Egreso de Paquetes de la Red <<=== #
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A INPUT -j MARK -p udp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -d 201.208.245.19 --set-mark 1
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A INPUT -j MARK -p udp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -d 192.168.1.1/28 --set-mark 2
$IPTABLES -t mangle -A PREROUTING -j MARK -p tcp -d 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A INPUT -j MARK -p tcp -d 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A OUTPUT -j MARK -p tcp -d 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A PREROUTING -j MARK -p udp -d 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A INPUT -j MARK -p udp -d 192.168.1.2/28 --set-mark 3
$IPTABLES -t mangle -A OUTPUT -j MARK -p udp -d 192.168.1.2/28 --set-mark 3
# ===>> Control de Ancho de Banda a 192Kbit <<=== #
$TC qdisc add dev eth0 root handle 1: cbq bandwidth 100Mbit avpkt 1000 cell 8
$TC qdisc add dev eth1 root handle 2: cbq bandwidth 100Mbit avpkt 1000 cell 8
$TC class add dev eth0 parent 1:0 classid 1:1 est 1sec 2sec cbq
bandwidth 10Mbit rate 192Kbit allot 1514 cell 8 weight 1 prio 1
maxburst 20 avpkt 1000 bounded
$TC class add dev eth1 parent 2:0 classid 2:1 est 1sec 2sec cbq
bandwidth 10Mbit rate 192Kbit allot 1514 cell 8 weight 1 prio 1
maxburst 20 avpkt 1000 bounded
#*************************----bloqueo a 64kbit a ip 2*******************
$TC class add dev eth0 parent 1:0 classid 1:2 est 1sec 2sec cbq
bandwidth 10Mbit rate 64Kbit allot 1514 cell 8 weight 1 prio 1 maxburst
20 avpkt 1000 bounded
$TC class add dev eth1 parent 2:0 classid 2:2 est 1sec 2sec cbq
bandwidth 10Mbit rate 64Kbit allot 1514 cell 8 weight 1 prio 1 maxburst
20 avpkt 1000 bounded
#--------------------*****************************************************
$TC filter add dev eth0 protocol ip handle 1 fw classid 1:1
$TC filter add dev eth1 protocol ip handle 2 fw classid 2:1
#-----------------------
$TC filter add dev eth0 protocol ip handle 3 fw classid 1:2
$TC filter add dev eth1 protocol ip handle 3 fw classid 2:2
#---------------------------
_________________________________________________________________
Connect to the next generation of MSN Messenger
http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=wlmailtagline
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20070815/4335bd9e/attachment-0001.htm
Más información sobre la lista de distribución CentOS-es