Как ограничить скорости пиринговых сетей ?

В iptables (p2p) метить пиринговый траффик и tc заварачивать его (траффик) в соотв. очередь

да , именно так , но как это сделать ПРАВИЛЬНО я не знаю

Так для этого документацию пишут. Читай на http://luxik.cdi.cz/~devik/qos/htb/, http://www.lartc.org/. Когда станет ясно, как в принципе ограничивать скорость, то в man iptables можно уточнить как маркировать пакеты. А вот уже на КОНКРЕТНЫЕ вопросы тебе здесь с удовольствием ответят.

маркировать пакеты я умею
про lartc.org знаю .

ну пометил я пакеты --set-mark 100

как написать команду tc для ограничения пакетов в 512 кбит ?

lartc.org не для быстрого прочтения , а со временем напряг .

>а со временем напряг .

У нас тоже.

http://gazette.linux.ru.net/rus/articles/index-lartc.html - если и на это времени не хватит, ССЗБ.

хех , ну мне без разницы что енгл что рус , раз так сложно вам подсказать 3 строчки кода будем пытаться разобраться

Если ты думаешь, что в вопросе управления трафиком те три строчки тебе что-то дадут без понимания - то удачи тебе в их использовании. Примеры есть в вышеприведенных ссылках, находятся за 5 минут.

kak to napisal ja na http://www.opennet.ru/opennews/art.shtml?num=5994 statejku....

http://www.dzti.edu.lv/links/ISP-server-conf-beg.php

да ништяк , на основе htb.init попросту взял пример =)

Дык есть вопрос на счет модуля ipp2p

меня беспокоила необходимость ограничить пиринговые сети директ коннекта . Дык тут оказалась зассада , он не умеет ограничивать пирнговые сети дц++ , т.е. или закрыть полностью - т.е. зайти на хаб нельзя . Или никак не ограничивать . Если ты уже сидишь на хабе , и сделал -j DROP то на хабе всеравно сидишь и спокойно пользуешься , до первого выхода с хаба ;) Я думал это издержки производства , мол промаркирую и начнет все ограничиваться . Однако нет , касательно директ коннектов хабов все прозрачно :( Выходит тут без вариантов ?

Я не проверял , а на счет других пиринговых сетей , другого типа , такая же засада ? т.е. или отктрыть полностью , или закрыть полностью - доступ , а сами скачивания этот модуль не рубит ?

Есть тогда какие либо прлдж как ограничивать качания с этих всякох хабов и других p2p ?

т.е. я промаркировал и ограничиваю , например по IP все работает если маркировать IP , а если использовать модуль ipp2p то зайдя на хаб я качаю с любой скоростью , а нужно не более 512 кбит на всех . При этом оставив все ок для всего остального нэта .

http://www.opennet.ru/opennews/art.shtml?num=5994 kak to napisal ja na http://www.opennet.ru/opennews/art.shtml?num=5994 statejku....

Пара "косметических" неточностей:

>Если же надо только ограничить скорость пакетов, без классификации трафика, то можно ограничивать скорость приходящего (ingress) трафика.

Эта фраза несколько вводит в заблуждение читателя, по моему. Кроме невозможности классифицировать трафик, у ingress есть и другие минусы, эта дисциплина используется в основном когда надо резать не транзитный трафик.

>Трафик больших файлов как правило принадлежит пиринговым сетям, таким как edonkey, bittorrent, dc++, и т.д.)

Я не уверен, но разве трафик p2p сетей - это не куча мелких сессий? Просто если да, то определение "большой файл" тут действует только на то, что видит пользователь, но никак не стек TCP/IP :)