Sávszélesség korlátuzása USER-enként

Linux-kezdő

Sávszélesség korlátuzása USER-enként

  • 606 megtekintés

( goldberg | 2004. 05. 19., sze – 14:54 )

Hi!

Olvastam korábban itt a hup-on egyik témában a sávszélesség korlátozásáról. Nekem hasonló (de nem ugyanaz) lenne a problémám!
Szeretném korlátozni a sávszélesség hozzásférést felhasználói szinten. Ez alatt azt értem, hogy van nekem egy 1 megás vonalam, s vannak felhasználóim. Szeretném szabályozni , hogy x y userek maximálisan hány százalékát vihetik el a sávszélességemnek. Pl. X maximálisan 100 k/sec sebességel tud garázdálkodni. (ftp, web, vagy bármi más ==> szóval ő csak egy 100 k/sec-es vonalat 'lásson". De pl Y használhat maximálisan 250k-t is. Megint másokra nem vonatkozna a korlátozás.
NEM FTP sávszélesség korlátozást keresek, hanem általános korlátozást.

Ha a user pl "misimokus" és netes akármit csinál, akkor a beállított sávszélességel tehesse ezt.

Hozzáteszem, hogy a felhasználók ide csüccsennek olykor a gépem elé ill. távolról jelentkeznek be ssh-n (ugyanazon userek más-máshonnan), de az én vonalamat használják.

Ilyet lehet? :evil: Hogyan? :twisted:
Nem lehet?

( mkbla | 2004. 05. 19., sze – 15:38 )

hálózaton belül nem tom hogy lehet +oldani, de a netről jevövő sávszélességet proxyval (pl. squid) le tudod szabályozni gépenként (IPcím agy MAC address alapján)

( qwertzuiop | 2004. 05. 19., sze – 16:07 )

SZVSZ nem lehet, persze csak ha jól értettem, hogy mit akarsz...
Amikor belép egy IP csomag a gépedre, akkor még nem látja a gép, hogy melyik user kapja. (Az iptables owner modulja is csak output-ban működik.) Ha nem közvetlenül a gépedről neteznének, hanem a géped csak egy router lenne akkor könnyedén meg tudnád csinálni. (Linux alatt: www.lartc.org)

( anr | 2004. 05. 19., sze – 17:37 )

[quote:76d10b96ff="mkbla"]hálózaton belül nem tom hogy lehet +oldani, de a netről jevövő sávszélességet proxyval (pl. squid) le tudod szabályozni gépenként (IPcím agy MAC address alapján)

nemcsak proxyvan iptables-el lekerdezo gepenkent tudsz szurni, szerintem nem userenkent, csak gepenkent.
De talan van olyan proxy is, ami autentikal, es mindent proxyzik, azzal tudnal userenkent is szurni.