Come limitare la banda?

[The X]

Originariamente inviato da [Gnomix]
io non sto usando iptables! sto provando ad usare shapecfg

Con shapecfg Puoi limitare la banda SOLO del traffico Ftp ?

[[Gnomix]]

assolutamente no
a meno ke giochi con qualche regola route ma nn saprei perchè è solo da 2 mesi ke uso linux

[The X]

Originariamente inviato da [Gnomix]
assolutamente no
a meno ke giochi con qualche regola route ma nn saprei perchè è solo da 2 mesi ke uso linux

capito.... grazie x la risposta....

[echelon]

prova a cercare "rshaper"


ciao

[The X]

Originariamente inviato da echelon
prova a cercare "rshaper"


ciao

Mi sai dare qlc info in + su cosa fa e cosa nn fa rsharper ?

tnk

[Morpheus79]

dalla documentazione di proftpd:

"To achieve a total limit on a per virtual basis a mix of RateReadBPS and MaxClients is needed. ie RateReadBPS x MaxClients = Total Bandwidth allocation. There is no way (at the moment) to specify that virtual server xyz has a maximum total bandwidth of 200K/s that it can use between all connections."

In pratica l'unica cosa che puoi fare è limitare la banda per ogni client e quindi il limite totale sarà:
(Banda di ogni client) * (N° massimo di Client)

Per fare quest'ultima cosa io uso la seguente config e ti assicuro che funziona con proftpd 1.2.8

<Directory /pippo>
....
TransferRate RETR 10.0
....
</Directory>

Questo limita a 10 KB/s l'upload ad OGNI client connesso. Per limitare l'upload totale devi per forza usare il traffic shaper, ma non so aiutarti (ho provato tempo fa ma è un casino farlo a mano )

[The X]

Originariamente inviato da Morpheus79
dalla documentazione di proftpd:

"To achieve a total limit on a per virtual basis a mix of RateReadBPS and MaxClients is needed. ie RateReadBPS x MaxClients = Total Bandwidth allocation. There is no way (at the moment) to specify that virtual server xyz has a maximum total bandwidth of 200K/s that it can use between all connections."

In pratica l'unica cosa che puoi fare è limitare la banda per ogni client e quindi il limite totale sarà:
(Banda di ogni client) * (N° massimo di Client)

Per fare quest'ultima cosa io uso la seguente config e ti assicuro che funziona con proftpd 1.2.8

<Directory /pippo>
....
TransferRate RETR 10.0
....
</Directory>

Questo limita a 10 KB/s l'upload ad OGNI client connesso. Per limitare l'upload totale devi per forza usare il traffic shaper, ma non so aiutarti (ho provato tempo fa ma è un casino farlo a mano )

Questo funziona anche se io metto questa stringa in

<Directory />
....
TransferRate RETR 10.0
....
</Directory>

Inoltre..... 1 cosa ke nn ho mai capito è questa :

Cosa considera il Proftpd come cartella root "/" ?

Cioè, la voce ....
<Directory />
....
....
</Directory>

Si riferisce alla root d sistema (la vera e propria / ) OPPURE alla root/home di ogni utente ?

Cioè se io utente thex ho come home la cartella /home/thex se metto le direttive come sopra LIMITO anke i miei DL oppure no ?

Nel secondo caso devo creare nuove direttive per ogni utente specificando per ognuno :

<Directory /home/the_x>
....
....
</Directory>

<Directory /home/utente_2>
....
....
</Directory>
eccecc

[Morpheus79]

si con <Directory /> limiti tutto, tranne ovviamente se da qualche parte metti una regola diversa per una directory in particolare.
Se vuoi che il tuo utente non abbia limiti basta utilizzare

<Directory />
...
TransferRate RETR 10.0 user !thex
...
</Directory>

cioè limiti il tranfer rate per tutti tranne (il ! ) che per l'utente thex (la sintassi è spiegata QUI)
Questo non l'ho mai provato però

[The X]

Originariamente inviato da Morpheus79
si con <Directory /> limiti tutto, tranne ovviamente se da qualche parte metti una regola diversa per una directory in particolare.
Se vuoi che il tuo utente non abbia limiti basta utilizzare

<Directory />
...
TransferRate RETR 10.0 user !thex
...
</Directory>

cioè limiti il tranfer rate per tutti tranne (il ! ) che per l'utente thex (la sintassi è spiegata QUI)
Questo non l'ho mai provato però

Ok, allora mi puoi spiegare come mai se io imposto :

<Directory />
...
TransferRate RETR 4.0 group ews
...
</Directory>

Tutti gli utenti del gruppo ews invece che scaricare da me a 4 k/s scaricano a quanto cazzo vogliono loro ?

Nota Aggiuntiva :
Mi sono appena accorto che la funzione TransferRate usa il modulo mod_xfer...
Non è che bisogna installare, configurare e/o lanciare questo modulo per far andare la limitazione della banda ? Se si come faccio a sapere se è attivo e in caso contrario come faccio ad installarlo/lanciarlo ?

[The X]

UP, aiutatemi pls....

[Morpheus79]

ho controllato meglio, da me ho messo:

<Directory /*>

ovvero aggiungi l'asterisco, è anche più logico così
ho provato adesso e funziona, per vedere se hai il mod_xfer compilato:

proftpd -l

[The X]

Originariamente inviato da Morpheus79
ho controllato meglio, da me ho messo:

<Directory /*>

ovvero aggiungi l'asterisco, è anche più logico così
ho provato adesso e funziona, per vedere se hai il mod_xfer compilato:

proftpd -l

Allora... il modulo mod_xfer.c è caricato....

Ho impostato la directory come te ovvero con /* MA nonostante abbia dato la limitazione RETR 1.5 la gente scarica a 4.5

Come mai ?

[Morpheus79]

sicuramente perchè la limitazione di banda non e' molto precisa, e credo dipenda dal metodo utilizzato....infatti ho provato a mettere limite come te a 1.5 KB/s, risultato: invia 8-9 KB/s ogni 5 secondi circa.
Vedila così (più o meno)....per limitare a 1.5 KB/s posso farlo in 2 modi:
1- ti invio 1.5 KB ogni secondo
2- ti invio 15KB ogni 10 secondi, alla fine IN MEDIA ti ho inviato 1.5 KB/s
Evidentemente proftpd utilizza questo secondo metodo, se come limite ho 200KB/s funziona tutto bene ma a rate bassi ci sono problemi, quindi....cambia programma! Oppure usa un benedetto traffic shaper e poi fai una guida per tutti

[The X]

Originariamente inviato da Morpheus79
Evidentemente proftpd utilizza questo secondo metodo, se come limite ho 200KB/s funziona tutto bene ma a rate bassi ci sono problemi, quindi....cambia programma! Oppure usa un benedetto traffic shaper e poi fai una guida per tutti

Tu mi sai indicare un Server Ftp migliore di Proftp sotto questo punto di vista ?

Io installerei anke un Traffic Shaper MA mi è sempre parso di capire ke quasi tutti si legano, e limitano, un'interfaccia e NON un determinato protocollo o porta...

P.S. Ultima cosetta, a sto punto.....

L'opzione TransferRate limita la banda per ogni connessione. Proftp ha come opzioni MaxClient e MaxClientperHost MA nn ho ancora perfettamente chiaro queste cose... Correggi se sbaglio :

MaxClient è il numero di utenti diversi che si possono collegare al server
MaxClientperHost è il numero massimo di connessioni accettate da ogni IP

Quindi se io imposto le opzioni d sopra entrambe a 2 posso avere al massimo 4 connessione aperte sul mio server quindi la banda in upload che utilizzerei io per il loro download è il TransferRate * 4 giusto ?

[The X]

...

[The X]

.... ....

[Morpheus79]

Il traffic shaper puoi legarlo a qualunque cosa, ad esempio al numero di porta sorgente/destinazione, ip, protocollo, proprio tutto quello che vuoi.
In teoria ti basterebbe configurarlo in modo che tutto quello che viene inviato dalle porte 20 e 21 (il tuo server ftp) sia limitato a tot KB/s, solo che non è semplicissimo e non so aiutarti.
Tanto per farti un'idea cerca wondershaper (che è un semplice script) e guarda cosa fa (molto di più di quello che ti serve). Magari riesci ad adattarlo alle tue necessità.
Per i MaxClient è tutto esatto. Qualche altro server ftp lo trovi sicuramente con google, non so cosa consigliarti perchè in pratica non lo uso mai.

[The X]

Originariamente inviato da Morpheus79
Il traffic shaper puoi legarlo a qualunque cosa, ad esempio al numero di porta sorgente/destinazione, ip, protocollo, proprio tutto quello che vuoi.
In teoria ti basterebbe configurarlo in modo che tutto quello che viene inviato dalle porte 20 e 21 (il tuo server ftp) sia limitato a tot KB/s, solo che non è semplicissimo e non so aiutarti.
Tanto per farti un'idea cerca wondershaper (che è un semplice script) e guarda cosa fa (molto di più di quello che ti serve). Magari riesci ad adattarlo alle tue necessità.
Per i MaxClient è tutto esatto. Qualche altro server ftp lo trovi sicuramente con google, non so cosa consigliarti perchè in pratica non lo uso mai.

Ho capito.... adesso mi butterò nell'impresa di configurare un Traffic Shaper..... speriamo bene.... ^_^

[Morpheus79]

prima di incasinarti prova con QUESTA versione modificata di rshaper:

A patched version of rshaper written by Alessandro Rubini and Rodolfo Giometti. This version introduces a new host management architecture which allows to set bandwidth limits even on ports or set of ports. This feature was introduced by Rodolfo Giometti in the last CVS version but it is not too much scalable when too much entries are set. I introduced statistics support too.

Nel readme in realtà non ho trovato come specificare le porte.....vedi tu

[The X]

Originariamente inviato da Morpheus79
prima di incasinarti prova con QUESTA versione modificata di rshaper:


Nel readme in realtà non ho trovato come specificare le porte.....vedi tu

Grazie lo proverò... nella speranza che mi si compili ^_^