gentoo+netams (некоректно ограничивает)

[yanik]

Хотелось бы еще раз вернуться к netams-у
Есть сервер на котором стоит Нетамс, трафик он какбы ограничивает с помощью правил QUEUE в фаерволе. И вот что интересно, что Нетамс некоректно ограничивает скорость канала для пользователя. Пользователи ходят по ВПН.
вот сервис
service data-source 1
type ip-traffic
source ipq
rule 0 "FORWARD -o ppp+ -i eth0 -j QUEUE"
rule 1 "FORWARD -i ppp+ -o eth0 -j QUEUE"
модуть ip_queue загружен, без него оно бы вообще не работало.
Может кто-то сталкивался с такой проблемой или у когото есть другое решение чтобы ограничить трафик пользователей. Буду рад выслушать все идеи. Заранее спасибо!!!
На форуме Нетамса решения так и не нашел((((

[yaleks]

И вот что интересно, что Нетамс некоректно ограничивает скорость канала для пользователя.

так в чём это проявляется?

[yanik]

И вот что интересно, что Нетамс некоректно ограничивает скорость канала для пользователя.

так в чём это проявляется?

Ну к примеру. В настройках Нетамса ставлю на вход 256 на выход 32

Код: Выделить всё

bw 256.000K in 32.000K out

256 = 32Кб на скачке
но оно начинает с 32 и падает, а может держать 20 или вообще пропадает скачка. Как только отключаю нетамс - все нормально бегает.

[xorader]

....
type ip-traffic
source ipq
...
модуть ip_queue загружен, без него оно бы вообще не работало.
....

Можно вопрос: а какой версии ядро ? В новых же ядрах нет ip_queue ?! :-/

[yanik]

ядро 2.6.30-gentoo-r4
и как это нету модуля ip_queue это модуль iptables-а ядро собралось и при добавлении правил в фаер никакой ругани небыло.

[yanik]

Если по этому нету, то может есть другие считалки и ограничители(в обе стороны)

[yanik]

Все это с версией 3,3,5
ставлю 3,4,3(последнюю бесплатную ибо все вернсии что идуть дальше платны) собирается, но есть варнинги на типы, далее при старте в логе пишет следующее

Код: Выделить всё

12.08.2009 18:10:07.3440 <..>:0 [INFO]: Becoming a daemon...
12.08.2009 18:10:07.3453 main:0 [INFO]: initializing service server:0
12.08.2009 18:10:07.3460 main:0 [INFO]: server login permitted from localhost only
12.08.2009 18:10:07.3461 main:0 [INFO]: server listen port set to 20001
12.08.2009 18:10:07.3461 main:0 [INFO]: server maximum connections number is set to 6
12.08.2009 18:10:07.3461 main:0 [INFO]: initializing service processor:0
12.08.2009 18:10:07.3476 main:0 [INFO]: initializing service storage:1
12.08.2009 18:10:07.3495 main:0 [INFO]: initializing service data-source:1
12.08.2009 18:10:07.3680 main:0 [INFO]: adding rule 0 "FORWARD -o ppp+ -i eth0 -j QUEUE"
12.08.2009 18:10:07.3734 main:0 [INFO]: adding rule 1 "FORWARD -i ppp+ -o eth0 -j QUEUE"
12.08.2009 18:10:07.3736 main:0 [INFO]: initializing service monitor:0
12.08.2009 18:10:07.3745 main:0 [INFO]: initializing service alerter:0
12.08.2009 18:10:07.3759 main:0 [INFO]: initializing service html:0
12.08.2009 18:10:07.3760 main:0 [INFO]: initializing service scheduler:0
12.08.2009 18:10:07.3772 main:0 [INFO]: starting service main:0
12.08.2009 18:10:07.3772 main:0 [INFO]: starting service server:0
12.08.2009 18:10:07.3775 server:0 [INFO]: server is listening
12.08.2009 18:10:07.3775 main:0 [INFO]: service server:0 thread started
12.08.2009 18:10:07.3775 main:0 [INFO]: starting service processor:0
12.08.2009 18:10:07.3776 processor:0 [INFO]: will use storage 1 for SUMMARY data
12.08.2009 18:10:07.3789 main:0 [INFO]: service processor:0 thread started
12.08.2009 18:10:07.3790 main:0 [INFO]: starting service storage:1
12.08.2009 18:10:07.3790 storage:1 [INFO]: storage:1 working with mysql
12.08.2009 18:10:07.3791 main:0 [INFO]: service storage:1 thread started
12.08.2009 18:10:07.3791 main:0 [INFO]: starting service data-source:1
12.08.2009 18:10:07.3792 data-source:1 [INFO]: IP tree created
12.08.2009 18:10:07.3793 data-source:1 [INFO]: FLOW HASH initialized with size 65536
12.08.2009 18:10:07.3793 data-source:1 [INFO]: Flow engine started
12.08.2009 18:10:07.3793 data-source:1 [INFO]: BW HASH initialized with size 16384
12.08.2009 18:10:07.3795 ds_ipq:1 [INFO]: Capturing first 290 bytes of IP packets
12.08.2009 18:10:07.3795 ds_ipq:1 [INFO]: IPQ packet processing for data-source:1 initialized
12.08.2009 18:10:07.3796 main:0 [INFO]: service data-source:1 thread started
12.08.2009 18:10:07.3796 main:0 [INFO]: starting service monitor:0
12.08.2009 18:10:07.3796 main:0 [INFO]: starting service alerter:0
12.08.2009 18:10:07.3797 alerter:0 [INFO]: service alerter:0 processing queue
12.08.2009 18:10:07.3797 main:0 [INFO]: service alerter:0 thread started
12.08.2009 18:10:07.3798 main:0 [INFO]: starting service html:0
task 08FFFF modified
task 08FFFF action set: html
task 08FFFF time set: 5min, exec in 300 sec
scheduled to: 12.08.2009 18:15:07
12.08.2009 18:10:07.3800 main:0 [INFO]: service html:0 thread started
12.08.2009 18:10:07.3800 main:0 [INFO]: starting service scheduler:0
12.08.2009 18:10:07.3801 scheduler:0 [INFO]: service scheduler:0 processing queue
12.08.2009 18:10:07.3801 main:0 [INFO]: service scheduler:0 thread started
12.08.2009 18:10:07.3801 main:0 [INFO]: starting service ds_ipq:1
12.08.2009 18:10:07.3802 ds_ipq:1 [INFO]: service ds_ipq:1 thread start failed
12.08.2009 18:10:07.3802 ds_ipq:1 [INFO]: service ds_ipq:1 thread cancelled
12.08.2009 18:10:07.3803 main:0 [INFO]: service ds_ipq:1 thread started

вот что-то с этой строкой нето вероятнее всего

Код: Выделить всё

12.08.2009 18:10:07.3801 main:0 [INFO]: starting service ds_ipq:1
12.08.2009 18:10:07.3802 ds_ipq:1 [INFO]: service ds_ipq:1 thread start failed
12.08.2009 18:10:07.3802 ds_ipq:1 [INFO]: service ds_ipq:1 thread cancelled
12.08.2009 18:10:07.3803 main:0 [INFO]: service ds_ipq:1 thread started

вроде как неудачно, но всеже поднимается
с этой версией ограничения скорости вообще нету (((((

[xorader]

"modprobe ip_queue" - что говорит ?

[yanik]

modprobe ip_queue
говорит что модуль присутствует да и в списке модулец он есть

[xorader]

Забавно... посмотрел - у меня тоже появился... Просто его не было в каких то версиях ядра.

[yanik]

Забавно... посмотрел - у меня тоже появился... Просто его не было в каких то версиях ядра.

Если и небыло, то подозреваю что это было старющее ядро =))))
ну суть невтом. Судя повсему для Генты(незнаю как с другими дистрибутивами Линукс обстоят дела), но в Генте сложности с софтом для билинга. Или пиши сам или переходи на Фряху =)))) печально (((((((

[xorader]

на фряхе так же печально - не печальтесь

[yanik]

на фряхе так же печально - не печальтесь

Да был когда-то опыт работы с ЭТОЙ штукой, вроде как нормально! Если ж нету вариантов под Гентой, то что поделаишь ((((((