FAQ: Dělení rychlosti internetu alias shaping

[Star_Gate]

Ahoj všem, kteří řešili tento problém a nebo se na to chystají. Kdysi sem také řešil omezování rychlosti až do dne, kdy sem objevil nástroj, který funguje ve své podstatě jako server (gateway) ale s tím rozdílem, že jeho cena je zanedbatelná (starý PC asi nějaká P2 266MHz a alespoň 128MB RAM, 2xPCI LAN karta a poměrně starý disk alespoň 600MB. Dale už jen CD-ROM která se po instalaci odpojí) do 300Kč a stáhnout z http://snapshots.pfsense.org/FreeBSD6/RELENG_1_2/iso/ .... Má asi 28 MB.. Rozbalíme a vypálíme na CD... Tento server je v podstatě router, ale s možnostmi nastavení, které nemají ani přístroje v cenové relaci 5000Kč a i dražší.

Tak k samotné instalaci.

Máme udělaný PC podle parametrů výše a vypálené CD se staženým *.iso souborem.

Jako další nastavíme bootování z CD a nabootujem až dokonce... Konec znamená že vám vylítne nabídka v černé příkazové řádce. Zde zvolíme volbu myslím 99. Mělo by to být install pfSense to harddrive...... v této instalaci je to docela jednoduché.. stačí znát základy PC angličtiny a máte vyhráno. pak už jen restartujete PC a odpojíte CD-ROM.. Zde už jen vybereme které rozhraní bude WAN(připojeno k modemu) a které LAN(do vaší sítě)... To provedeme tak, že zapojíme kabel z modemu do jedné síťovky a kabel z druhé do switche.. Chce to po nás vybrat OPT1 interface (interface je rozhraní neboli síťová karta)... dáme n.. Dále je na řadě WAN interface... To provedeme tak, že odpojíme kabel od modemu, dáme a a enter a připojíme a znovu enter... U LAN interface je to stejné... Tímto jsme dokončili základní konfiguraci.

Dále je na řadě zvolení LAN adresy přez kterou budeme konfigurovat na jiném PC... Defaultní je 192.168.1.1...Toto zadáme do prohlížeče a chce to po nás jméno a heslo... Defaultně je to admin a pfsense. Otevře se nám stránka se statusem neboli stavem systému...Na horní liště máme oddělení konfigurace..Nás bude zajímat traffic shaper... Problém je, že takto nastavíme pouze dinymický shaping a ne statický. Proto dávám k dispozici konfig na shaper ketrý je zde http://90.176.64.19/shaper.xml . Ten nahrajeme do systému tím, že na horní liště vybereme položku diagnostics a tam BACKUP/RESTORE.. zde dáme obnovit config(dolní polovina stránky) a vybereme AREA (část systému pro kterou je config určen a to traffic shaper) a dáme obnovit. Dále je vše vyplněno... Pouze změníme nějaké hodnoty které se nám nelíbí v položce firewall/ traffic shaper. Dále si otevřeme položku firewall/aliases a zde vytvoříme skupiny.. Jednu nazveme Group 256 a další Group512 a tak dál... Do nich vepíšeme IP adresy které mají kam patřit a máme vyhráno.. uložíme konfiguraci a vesele shapujeme...

V případě nesrovnalosí napište... Je toho mnoho, tak se mohlo stát, že jsem na něco zapoměl

//pavel.minarik: faqed by me

[myshob]

jestli jsem to dobře pochopil tenhle PC wan rozhraním připojim do routeru a LAN rozhraním do switche, potom si nastavím IP a přidělim k nim rychlost.

otázka 1.) jak se potom dostanu do konfigurace toho routeru (toho HW routeru ještě před tim PC)?

otázka 2.) zvládne to na tom PC nazdílet disk?

díky.

[Bajgy]

pfSense je pouze shaper. Pro domaci pouziti mi prijde lepsi ClarkConnect, ktery ma mnohem vice moznosti (FTP server, web server, MySQL databaze, VPN tunely, SMTP servet atd)

[Star_Gate]

by myshob

pfSense je routovací program a ne diskové pole... To si pleteš s celým freebsd... a co se týče konfigurace toho modemu nebo podobně co je před tím WAN, tak sou dvě možnosti... Buď ho přemostíš a v pfSense nastavíš username a password pro připojení a v tomto případě nepotřebuješ konfigurovat, nebo to nastavíš staticky a nebo DHCP (staticky a DHCP beru jako jednu možnost:-)) a to jde normálně jako bez pfSense..

by BAJGY

Tak mi bajgy řekni, jestli ten nástroj co píšeš umí statickej shaping vč. ACK v paravidle pro tu IP(novinka v nové verzi).... pfSense je to nejlepší, co sem na netu našel.... Krom switchů za 50 mega

[Bajgy]

by BAJGY

Tak mi bajgy řekni, jestli ten nástroj co píšeš umí statickej shaping vč. ACK v paravidle pro tu IP(novinka v nové verzi).... pfSense je to nejlepší, co sem na netu našel.... Krom switchů za 50 mega

jasne

[Star_Gate]

Aha... Mam k tomu jen jednu připomínku. Linux je user OS kterej má "jen" podporu sítě, ale jádo linuxu neni jako takový navržený na síť!!! FreeBSD ANO!! a navíc ClarkConnect neni free ale placenej.... stahneš jen 30-ti denní trial. a jestli toužíš po ftp, http, mysql atp, tak si stahni celý freebsd a máš to....

[Bajgy]

ano FreeBSD, stejne jako OpenBSD ma mnohem lepsi implementaci IP stacku a opravdu se ti to projevi v okamziku, kdy routujes cca 70mbps, jinak ani ne.
A ClarkConnect Community Edition je free.

[Star_Gate]

opravdu až při 70mbps????? ale ne, máto vliv na trafic i na nějakých trapných 2mb/s Dřív semtaky používal linux ale kam se hrabe na pfSense....

[IMI]

Caute nejde tento problem resit i jinak ? Respketvie mam takovy problme ze v domacnosti jsou dva PC a kdyz se jednom stahuje druhy je temer nepouzitelny (k surfovani,stahovani). Mam 4 MB rychlost a proto bych to chtel rozdelit mezi tyto dva PC kazdemu po 2 MB ...jde to i jinak neboo jen timto zpusobem ? Abych nemusel mit zaply PC...

Diky

[Weslo]

Pro zájemce o jednoduší řešení musím doporučit Tomato Firmware
http://www.polarcloud.com/tomato
společně s:
# Linksys WRT54G v1-v4, WRT54GS v1-v4, WRT54GL v1.x, WRTSL54GS (no USB support)
# Buffalo WHR-G54S, WHR-HP-G54, WZR-G54, WBR2-G54
# Asus WL500G Premium (no USB support)

vysoce použitelný a funkční QoS za minimální cenu

[Denis]

A dal by se ten tomato firmware použít přímo i v nějakém jiném ADSL routeru (třeba od Asusu,nebo Linksysu)?

[Weslo]

ne - jen vybrané modely routerů.

[tnema]

mam takovy problme ze v domacnosti jsou dva PC a kdyz se jednom stahuje druhy je temer nepouzitelny (k surfovani,stahovani). Mam 4 MB rychlost a proto bych to chtel rozdelit mezi tyto dva PC kazdemu po 2 MB ...jde to i jinak neboo jen timto zpusobem ? Abych nemusel mit zaply PC...

Diky

stejný dotaz

[Weslo]

opět budu opakovat že řešení je router s funkčním QoS

[Denis]

Hm,nevím,zda máš pravdu.....U všech routerů mám funkci QoS,ale jen jeden mi umožnil nastavit rychlost jednotlivých portů (byl to ADSL modem+router - Billion-Bipac 740).Má tuhle funkci pod položkou throttling (něco jako škrcení).

[Weslo]

proto jsem psal s funkčním Zatím jsem v SOHO segmentu na žádný nenarazil.Tedy až na výše zmiňovaný Tomato Firmware.

[lusl]

Odkaz v prvom poste nefunguje

[looney]

Odkaz v prvom poste nefunguje

UTFG ?

http://jnovak.ath.cx/data/shaper.xml (http://www.svethardware.cz/forum/attach ... 1191959399)
http://www.pfsense.com/mirror.php?section=downloads

nevim kterej si myslel tak radsi oba

[straightcore]

Nevim jak vy,me vyhovuje BrazilFW

[Star_Gate]

Tak Vás tu všechny po dlouhé době zdravím. Od doby co jsem psal tenhle článek uteklo moře času a můžu Vás ujistit, že PFsense stále používám Neni to již pouze router pro domácí nebo malou síť, ale jeho úkolem je řídit provoz mě veřejné sítě. (spousta pravidel v traffic shaperu, statické routy, veřejné IP a spousta dalšího). Síť má ke 100 uživatelů a vše chodí bez problémů.

Rád bych zjistil Vaše názory na tento OS pro router.

V případě že by Vás zajímaly podrobnosti o síti kterou provozuji, tak více info. zde : http://internetnajihu.cz

Všem předem děkuji za postřehy a zkušenosti.