IPfw का उपयोग करके दिन के समय तक बैंडविड्थ सीमा

यह लेख शेड्यूलर डेमन का उपयोग करके दिन के समय तक NAT के तहत उपयोगकर्ताओं की गति को बदलने का तरीका बताता है।

FreeBSD 8.1 सिस्टम का उपयोग किया जाता है, लेकिन गति बदलने का यह विकल्प अन्य सभी संस्करणों पर उपलब्ध है जहां ipfw और cron है , जिसका अर्थ है लगभग सभी शाखाओं और FreeBSD की रिलीज़।

मैं कर्नेल को विस्तार से संकलित करने के तरीके के बारे में बात नहीं करूंगा, मैं केवल यह कहूंगा कि इसमें फ़ायरवॉल और ड्यूमनेट शेपर के उपयोग को सक्रिय करने वाले निम्नलिखित निर्देश होने चाहिए:

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=50
options IPFIREWALL_FORWARD
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
options DUMMYNET
options HZ=1000

समय के साथ गति को बदलने के कई तरीके हैं, लेकिन मैं केवल 2 का वर्णन करूंगा जो मैं खुद उपयोग करता हूं। वे आदर्श नहीं हैं, लेकिन एक स्थानीय नेटवर्क के लिए 10-20 लोग, एक सफेद बाहरी आईपी पते के बिना और 20 एमबीपीएस के कुल चैनल बैंडविड्थ के साथ ठीक करेंगे।

तो पहला तरीका है

यहां क्रोन का उपयोग करके काम करने वाले कॉन्फ़िगरेशन को बदलने की विधि का उपयोग किया जाता है।
तो मान लें कि हमारे पास अलग-अलग समय अवधि के लिए 2 फाइलें हैं:
firewall.conf-01-09 - फ़ायरवॉल 01:00 से 09:00 तक
firewall.conf-09-01 - फ़ायरवॉल 09:00 से 01:00 तक
01:00 से 09:00 तक, हम उपयोगकर्ताओं को उच्च गति देंगे, और शेष समय, 09:00 से 01:00 तक, टैरिफ़ में घोषित गति।

हम इन 2 फ़ाइलों को उदाहरण के लिए / होम / एडमिन / फ़ायरवॉल में रखते हैं।
इसके बाद, एक स्क्रिप्ट बनाएं, बस मामले में, जो सभी इंटरफेस को कम करेगा और बढ़ाएगा जिसके माध्यम से ipfw काम करता है और / etc / netstart (आप ऐसा नहीं कर सकते हैं, लेकिन आप तुरंत फ़ायरवॉल स्क्रिप्ट चला सकते हैं, लेकिन मेरे लिए व्यक्तिगत रूप से और कुछ के लिए लोगों में सभी प्रकार की असामान्य त्रुटियां थीं, जैसे कोई बफर स्थान उपलब्ध नहीं है और इसी तरह, जो एक साधारण / आदि / नेटस्टार्ट द्वारा तय किया गया था)। यह एक स्क्रिप्ट में इस तरह दिखेगा:

#!/bin/sh
cp /home/admin/firewall/firewall.conf-01-09 /etc/firewall.conf
sh /etc/firewall.conf

ifconfig rl0 down
ifconfig rl1 down

ifconfig rl0 up
ifconfig rl1 up
/etc/netstart

हम इस लिपि को firesh-01-09 नाम से सहेजते हैं, 09:00 से 01:00 तक दिन के समय के लिए एक समान स्क्रिप्ट बनाते हैं और अंत में क्रोन (/ etc / crontab) खोलते हैं जिसमें हम लिखते हैं कि क्या, कब और किस उपयोगकर्ता से चलाएँ:

SHELL=/bin/sh
PATH=/etc:/bin:/sbin:/usr/bin:/usr/sbin

#minute hour mday month wday who command
# Firewalls
0 1 * * * root sh /home/admin/firewall/firesh-01-09.sh
0 9 * * * root sh /home/admin/firewall/firesh-09-01.sh

अब 01:00 बजे और 09:00 बजे आपके नियमों को /etc/firewall.conf पर कॉपी किया जाएगा, नए इंटरफेस को फिर से पढ़ा जाएगा और इंटरफेस फिर से उठाया जाएगा।

दूसरा तरीका

यह विधि निश्चित रूप से बहुत सरल है, लेकिन किसी तरह यह मेरे साथ बहुत अच्छी तरह से जड़ नहीं लेती है, लेकिन मुझे अच्छे पुराने सिद्ध एक से प्यार है और इसलिए पहली विधि का उपयोग करें।

दूसरी विधि में एक साधारण श स्क्रिप्ट होती है, जिसमें एक विशिष्ट पाइप को गति देने के लिए सेट किया जाता है, और फिर समय में फिर से पढ़ा जाता है, यह कुछ इस तरह दिखता है:

# Day firewall, 09:00 - 01:00

# Admins
ipfw pipe 230 config bw 0Mbit/s
ipfw pipe 130 config bw 0Mbit/s

# Users
ipfw pipe 107 config bw 5Mbit/s
ipfw add pipe 1107 ip from 192.168.0.107 to any out
ipfw pipe 1107 config bw 5Mbit/s

# VPN Users
ipfw pipe 246 config bw 1Mbit/s

ipfw pipe 128 config bw 5Mbit/s
ipfw add pipe 1128 ip from 192.168.0.128 to any out
ipfw pipe 1128 config bw 5Mbit/s

ipfw pipe 102 config bw 0Mbit/s

# Test users
ipfw pipe 35 config bw 0Mbit/s
ipfw pipe 36 config bw 0Mbit/s
ipfw pipe 37 config bw 0Mbit/s
ipfw pipe 38 config bw 0Mbit/s

ifconfig rl0 down
ifconfig rl1 down

ifconfig rl0 up
ifconfig rl1 up

वास्तव में, क्रोन से टाइम कॉन्फिग शुरू करने की प्रक्रिया पहले तरीके की तरह ही रहती है, केवल / etc / netstart कमांड को यहां अनुमति नहीं है, क्योंकि हम एक फ़ायरवॉल.conf कॉन्फिग फ़ाइल के साथ काम करते हैं, जो पहले से ही मेमोरी में लोड है, और जब यह कमांड प्रयोग किया जाता है, तो इसे फिर से पढ़ा जाता है। /etc/firewall.conf से कॉन्फ़िगर करें, जिसमें आपने मानक नियमों का वर्णन किया है।

डमीनेट जानकारी
कर्नेल को संकलित करने के लिए मैनुअल
ipfw
विस्तृत ड्यूमनेट मैनुअल