прозрачный прокси и идентификация трафика :(

если ты хочешь резать трафик клиентам то ищи CBQ.init или лучше HTB.init . на sf.net было .

Это понятно, htb я использую. Но не в rshaperctl дело - биллинг, который я использую, тоже на этом обламывается. Да и вообще понять пора, как и где это работает, а не тупо юзать.

Вот, надеюсь, кто-кто укажет путь истынный

ЗЫ. Я тут пока курю iptables tutorial & LARTC how-to, но может кто тыкнет носом куда надо

дык , фишка в том что с сервера по хттп клиент получет трафик , сквид же его отдает , а не удаленый веб сервер , а твой шейпер походу режет только тот трафик которые идет ЧЕРЕЗ твой шлюз , а не со шлюза - это две разные вещи .

ну, конкретно rshaper режет весь (исходящий) трафик того IP , который указан посредствим rshaperctl. И при желании - от сервера к клиенту.

Меня интересует, как сделать так, чтобы до сквида запросы доходили уже ПОСЛЕ обработки их шейпером.

А где это происходит - вот это я и хочу для себя уяснить

Сейчас rshaper режет запросы ОТ клиента. Щас попробую резать ответы, может и выйдет.

ЗЫ. А использовать в этом контретном случае htb я не хочу, потому, что для урезания скорости VPN клиенту до определенной нормы особо хитрые правила мне не нужны, а глюки ловить в htb сложнее

>Щас попробую резать ответы, может и выйдет

не вышло. Вернее, не совсем.

Для ftp - работает, как и при шейпинге исходящих пакетов, т.е. как нужно. А вот http - при обрезании скорости до 6400 начинает работать на 1Kb/s.

Кто-нибуть может объяснить, почему?

Кому интересно - при использовании tc таких проблем нет:

$TC qdisc add dev $IF_NAME root tbf rate $MAX_SPEED latency 50ms burst 1540

работает как положено, вот только еще бы разобраться каким образом... :))) От ситаксиса tc у меня крышу сносит нафиг :(

2VitalkaDrug: спасибо

Советую все же разобраться с tc. Пусть сложно, но очень гибко в настройке. К тому же, нет ограничения на 256Кбит, как у rshaper.

Я лично в своем хозяйстве уже начал миграцию с rshaper на tc, особенно когда прикрутил к нему HTB3 и IMQ.

Про них можно почитать здесь:

http://luxik.cdi.cz/~devik/qos/htb/

http://trash.net/~kaber/imq/