Re: sávszélesség korlátozási probléma és novell kliens

[Bajan Ferenc]

Helló!

On Tue, 17 Nov 2009, Horváth Péter wrote:

> 10.1.1.2 IP című gépen van egy ubuntu linux, ami megvalósitja a tűzfal
> és címfordítás funkciót. Ez van  beállítva a tanulói gépeken default GW
> -nek. Ennek a gépnek a LAN  interfésze, és a belső háló között  van egy
> Mikrotik bridge, amivel korlátozni
> tudom a letöltési sebességet, vagyis a tantermi gépek cimei felé menő
> IP/TCP csomagok (pl 10.1.122.0/27)  max sebességét. Ez úgy működik hogy
> bridge firewall megjelöli a csomagokat, majd a megjelölt csomagok
> sávszélességét queue-ben lehet korlátozni.
> (A dolongnak ezt a részét nem értem 100%-osan, de ettől még működik :)

Mi a linux netmasqja? A 10.1.1.2 a külső vagy a belső címe? Ha ő a default 
gw, azonos címtartományban kell lennie a kliensekkel. Ha a kliensek a 
10.1.122.0/27 tartományban vannak, akkor itt a legalsó kiosztható cím a 
10.1.122.1, a legfelső a 10.1.122.6, broadcast a 10.1.122.7.
Ebből azt látom, hogy a linux LAN interfésze szintén 10.1.122.0/27 
tartományú.

A novell a linux WAN interfészével egy tartományban van, ez a 10.1.1.0/x.
Ekkor lehetséges az, hogy
> A tanulói gépek a novell szerveren levő HTTP proxyt a fenti default GW-n
> és címfordításon keresztül érik el WAN oldalról.
> Ez azért van így hogy a proxy felé megő forgalom is korlátozva legyen,
> vagyis az is átmenjen a mikrotik bridge-n.
> A novell szerver amire bejelentkeznek a tanulói gépek, a 10.1.1.1 címen
> van. Ezért a novell kliens forgalmának szerintem nem
> kellene átmenni a mikrotik bridge-n, ami a default GW elött van. Ha
> kikapcsolom a mikrotik bridge-t akkor jól megy a novell hálózat csak
> nincs internet a gépeken. Ha bekapcsolom, és korlátozom a sebességet,
> akkor a netware elérés is lelassul.

Az ábra eszerint a következő (ill. ennek kellene lennie):
LAN=10.1.122.0/27
WAN=10.1.1.0/x

kliens LAN - mikrotik - linux LAN - linux WAN
                                   + novell WAN

> Ezt nem értem hogy mi lehet az oka? Switcheken keresztül hogy hat vissza
> a mikrotik és hogy tudja lassítani az átvitelt?

Szerintem itt nem ez a kérdés, ui. ha jól írtad le és jól értelmezem, 
akkor ennek így kell működnie. A kérdés az: hogy láthatja a novell szerver 
a klienseket, ha lekapcsolod a mikrotiket? Ezt kb. akkor tartom 
elképzelhetőnek, ha ilyesmit építettél fel:

kliens LAN - switch - mikrotik
                  |
                  + linux LAN - linux WAN - novell WAN
(Ez se lehet pontos, csak első ötlet a lehetséges jelenlegi állapotról).

Mikrotik tűzfalam még nem volt, de ha az első felállást meg tudnád 
csinálni, az azért lenne jó, mert egy tűzfal ott kell legyen a kliensek és 
a külső port közt. A szabályokat meg úgy alakítsd, hogy a WAN címen 
kívülre menő kérések a proxyra, a többit engedd át.

--
---------------------------------------------------------------------
                                                          Bajan Ferenc