Шейпиш качков отдельно? Разъясни плиз
та не, просто отдельна труба с шейпом от 20 до 50 мбит для этих портов.
ничего смартового
т.е. клиенты шейпятся по своим шейпам, а потом еще отдельно высокие порты попадают в общую трубу?
ага
это перед бэкбоном, уже после ната.
Т.е. грубо говоря для всей ас-ки маркируте порты и в отдельную трубу? Или ток качков?
не, не для всей ас-ки
предварительно посмотрел с каких NAT адресов валит больше всего такого рода трафика, их в ip таблицу и внес.
Таблица mangle: 4 правила prerouting
TCP вход < > выход
UDP вход < > выход
а дальше создаем одну трубу на основе этих промаркированных пакетов для внешнего интерфейса.
я выделил 50 мбит под торренты.
в итоге онлайн игры работают, но правда со скрипом, изза общей трубы, которая вечно под полочку загружена.
но можно неспешно создавать исключения для этого правила.
веб серфинг тоже отлично, народ FullHD смотрит без проблем.
а полоска 50мбит торрент трафика делится как кому повезет, она не критична. если нужно расширю до 75 мбит
Еще достаточно важно исключить порты traceroute, они в верхнем диапазоне, а то будут постоянно сумасшедши задержки при трассировке.
Но буду схему эту кардинально убирать, т.е. хочу перестроить всё на 65 циску с sup2 модулем.