HTB ou CBQ - Ajudem-me [RESOLVIDO]

tonybolzan
(usa Ubuntu)

Enviado em 21/05/2008 - 19:18h

Galera eu estou com um problema aqui.

Eu administro uma rede com vários PCs,
Mais eté um certo tempo atrás não tinha problema com o trafego de internet aqui. mas agora alguem (inteligente, cara bom mesmo), burlo o meu firewall, achou uma brecha que eu ainda não descobri como fechar o furo sem parar uns serviços vitais (TopSecret).
Então eu resolvi colocar uma limitação na banda, pelo menos assim ele não ocupa todo o link para beneficio próprio.
Mas me deparei com um problema!
Eu nunca fiz controle de banda. :(

Minha Net = 10Mbps +ou- (Fibra, link dedicado)
Rede = 192.168.10.0/24
DMZ = 192.168.1.0/24

O que eu preciso é controlar o link para que cada um da rede na faixa de 192.168.10.11 até 192.168.10.254 só ocupem no MINIMO 64Kbps e no MÁXIMO 128Kbps CADA um (por empréstimo de conexão ).
Claro que nunca tenho todos os IPs usados (uso DHCP).
Os ips 192.168.10.1 até 192.168.10.10 devem ter banda ilimitada.

Dai eu pergunto!
Como eu faço?
O que eu uso?

Agradeço desde já. Só por ter lido este tópico.

qxada07
(usa Slackware)

Enviado em 23/07/2008 - 12:35h

Cara faz o seguinte... Primeiro passo é instalar o CBQ...

Agora segue abaixo uma idéia que eu tive para seu controle de banda, abaixo é o arquivo que vc terá criar no /etc/cbq, sugiro que o nome do arquivo seja cbq-0002.redeinterna.

DEVICE=eth0,100Mbit,10Mbit
RATE=128Kbit
WEIGHT=64Kbit
BOUNDED=yes
ISOLATED=yes
RULE=192.168.10.16/28
RULE=192.168.10.32/28
RULE=192.168.10.48/28
RULE=192.168.10.64/26
RULE=192.168.10.128/25
RULE=192.168.10.16/28,
RULE=192.168.10.32/28,
RULE=192.168.10.48/28,
RULE=192.168.10.64/26,
RULE=192.168.10.128/25,

Agora vc terá alterar a rede do seu dhcpd.conf... libere os ips apartir do 192.168.10.17 até 254.

Lembrando que a faixa de ip 192.168.10.1 até 14 ficará sem limite de banda.

Agora é só dar um restart no cbq e no dhcpd.

Caso tenha alguma duvida mande um e-mail para que mim que ajudarei vc.

Flw