Нарезаем исходящий трафик(Shaping)

Контроль за исходящим и маршрутизируемым трафиком очень важен. Один из простейших способов это использовать tc -Traffic Control.

Для того, что бы просмотреть существующие правила выполните :

Результат будет приблизительно такой :

Для того, что бы убедиться в работе нашего шейпера используем команду ping. Эталонным я использую хост google.com:

на выходе:

Теперь добавим шейпер:

и снова запустим ping:

результат:

Просмотрев текущие правила:

мы увидим следующее:

Для того, что бы удалить все правила выполните :

Рассмотрим вариант с использованием алгоритма Token Bucket (Алгоритм текущего ведра). Для того, что бы создать TBF с максимальной скоростью 1mb/s, пиковой скоростью 2mb/s и 10 kb буфер:

Другой алгоритм, это HTB — Hierarchy Token Bucket(иерархический буфер токенов) реализует мощную иерархию классов с упором на согласование с существующей практикой. HTB обеспечивает гарантированную полосу пропускания для классов, также позволяет устанавливать верхние пределы межклассового разделения очереди. Содержит объекты ограничения, базирующиеся на TBF, и может устанавливать приоритеты для классов.

Как пример, давайте зашейпим исходящий HTTP трафик. Первое удалим все текущие правила:

Включим очередь :

Созадем клас с ограничениями в 512 kb/s и бурстом в 640 kb/s на 80 порту:

Дальше нам необходимо в iptables добавить правило, которое будет маркировать все макеты идущие с 80 порта:

Сохраняем текущие правила:

И последнее, мы назначаем qdisc:

Для того, что бы протестировать ваши правила воспользуйтесь одной из следующих утилит: