【教學】Coyote Linux 頻寬管制 (QoS) 設定教學

[rushoun]

請問散人兄是用啥來頻寬管理？
Linux base？硬體設備？還是……？

就是這討論串的brazil FW，很好用，但是QoS的部份，其實不很清楚。
硬體就是之前小峰兄那套ossbox電腦。
目前社區是用brazil FW內建的QoS設定檔-1 。
到澎湖人那裡看文件，雖解釋的清楚，但沒提到我問的這些疑問。
雖然算弄清楚什麼葉分類，佇列規則什麼的概念。
但總覺得這些文件好像缺某種有系統規則介紹，澎湖人的文件，舉例跟實際規則描述，又好像兜不起來。

社區網路是沒問題了，但是自己不清楚的問題一堆。
但是區網中，總是有一兩個IP，看他的主機名稱，應該是無線網路分享器。不知道是不是中毒？還是被當挑板，還是什麼P2P的，看log資料，連線一大堆，連外都是不同的IP。

封他IP哇哇叫，不封IP，封包到處亂竄，降低網路效率。

[FYI]

@大善人,
老天使提到RouterOS 兄, 所指的就是PPPoE Server, 一方面解決重複DHCP & 網路病毒流竄, 另一方面也是為QoS 鋪路, 否則你現在的架構跟本無法以 "戶" 為單位限制頻寬, 也就是電腦愈多愈佔便宜, 然而改成PPPoE 之後, 每個帳戶限定只能登入一次, 那麼擁有兩台以上電腦的住戶就得換掉交換器, 另購分享器, 這點可能得說服管委會, 強調公平分配頻寬的重要性

良心的建議, 別再搞BrazilFW, 買一台HiPER811 或網路e晶片, 大概NTD6000 以內就可以搞定, 何苦自找麻煩?

[rushoun]

@大善人,
老天使提到RouterOS 兄, 所指的就是PPPoE Server, 一方面解決重複DHCP & 網路病毒流竄, 另一方面也是為QoS 鋪路, 否則你現在的架構跟本無法以 "戶" 為單位限制頻寬, 也就是電腦愈多愈佔便宜, 然而改成PPPoE 之後, 每個帳戶限定只能登入一次, 那麼擁有兩台以上電腦的住戶就得換掉交換器, 另購分享器, 這點可能得說服管委會, 強調公平分配頻寬的重要性

就只怕oooxxx.....，邪惡的人總是占上風的，歡迎來當鄰居，體驗一下。
反正就等問題出現再說吧！
目前就IP綁MAC，各家各戶有上網需求的，有機會就去他的電腦指定IP吧！
至於用sw接多部電腦的，應該也過不了IP綁MAC吧？
應該沒有駭客等級的住戶，所以就不想那麼多了。
求穩就好，我的原則。
感謝！

[pavo]

brazil FW 2.31.14目前我這邊在使用.

感覺上他QOS管制還算可以. 除了Squid一直搞不定之外

Squid在多用戶大流量常常卡住

其餘的 IP網路流量統計 SIMON 2.0.6 sysinfo QOS 都很正常

brazil FW的QOS的資料都很籠統 真的有解說也都是原則性的解說

假如沒有那麼講究 brazil FW內建的QOS也是可以勝任

但是要詳細的就要編寫 rc.local

[rushoun]

brazil FW 2.31.14目前我這邊在使用.

感覺上他QOS管制還算可以. 除了Squid一直搞不定之外

Squid在多用戶大流量常常卡住

其餘的 IP網路流量統計 SIMON 2.0.6 sysinfo QOS 都很正常

brazil FW的QOS的資料都很籠統 真的有解說也都是原則性的解說

假如沒有那麼講究 brazil FW內建的QOS也是可以勝任

但是要詳細的就要編寫 rc.local

非常感謝您的說明。
其實選brazil FW，就是知道沒有人會專職管這個，而且又不用花大錢買設備，所以就選他了。
反正這裡，只要能順順上網就行，沒有像企業環境那麼複雜，簡單就好。
以前我是用freesco那套磁片程式，也算好用。後來發生的事，只好大家翻以前的討論串吧！總之，被人抬出來，總要收一下尾，簡單就好。

至於網兄介紹的Squid還有SIMON 2.0.6 sysinfo，我就找資料瞭解一下。

感謝！

PS:我想ID換別稱了，不然總被消遣，改作"惡人"好了，或是改成"哇西拍郎"也不錯。

[pavo]

Simon 2.0 對於公用網路的管理.除了使用 IPTRAF之外 在視窗環境可以很快的看網路的流量分佈狀態

對於哪個IP是否在線,正在做 TCP 還是 UDP 流量傳輸 可以粗略的判斷 (Simon 流量不怎麼準)

但是可以用來快速分辨網路塞車時 需要處理的IP

找到可疑 就使用PUTTY & IPTRAF 確認



附圖

[rushoun]

我嘗試外掛，但是發現很奇怪的現象。
用putty登入都沒有問題。
我是透過家裡的電腦（遠端）連進社區的brazilfw。
登入成功後:
打mt 將/boot掛載進來
然後cd /mnt
然後wget http://下載pkg的網址
會看到畫面出現.....100％的字樣，就是成功下載。
xxxxxx.tgz 100% |*****************************| 137 KB --:--:-- ETA
接下來
cd /
umt 卸載
然後reboot 重新啟動brazilfw

是可以成功使用外掛程式。
但是非常奇怪的一件事：
同樣的方法，用在自己家中的brazilfw，一直不能成功。
因為系統回應是不認識上面成功下載的那個網址？
wget: not an http or ftp url: htp://....../simon.tgz
最奇怪的是：
mt
cd /mnt
然後打ls指令，竟然看到mnt/目錄下有許多.tgz的檔案，其中已經就有sysinfo.tgz，tinyprx.tgz等等的檔案，但是我家的brazilfw卻沒啟動這些外掛程式，實在不知道是為什麼？
重複上述動作，重新reboot都沒用，就是無法順利將外掛程式啟動。

社區的brazilfw跟家中的brazilfw是相同版本，卻有不同結果？

還有就是啟用tinyprx.tgz程式（Tinyproxy Configuration），反而導致所有網頁無法開啟。一定要關閉tinyprx.tgz程式功能，並且reboot brazilfw，網路才恢復正常。真不知道這Tinyproxy Configuration程式是有什麼問題？什麼都沒設定，只是開啟功能，就不能用。

請問網兄說的Simon 2.0，要哪裡下載？
我找到brazilfw官網的下載區:http://www.brazilfw.com.br/downloads/addons/
供大家參考。

[rushoun]

對了！
要移除外掛程式，是怎麼做？
直接到 /mnt下，刪除相關的tgz之後，reboot就行了嗎？

[pavo]

移除外掛程式 直接進 /mnt 移除 xxxxx.tgz

假如你不喜歡 putty操作 可以試試 winscp424.exe 也是視窗介面的檔案傳輸程式 還不錯用.要備份整個系統 比起putty來說 簡單多了

[rushoun]

昨天下載了Simon 2.0，並且外掛上去。
發覺雖好用，但是這程式有bug，ip list無法用非順序方式編寫。
她會自己產生中間那些沒有輸入的IP位址。
查詢Simon 2.0程式的說明網頁，只是依說明操作，實在又看不出什麼問題?
為什麼結果就是怪!
比如輸入
192.168.x.5
192.168.x.10
她會自動把.5~.10之間的全部列出。
更奇怪的，如果輸入的IP位址愈多，她顯示的愈奇怪?
好像比較適用整個區段的IP監看，比如輸入192.168.x.1-50這種方式。
她就會正常。
如果輸入說明:
USER1:192.168.X.5這種方式，結果更奇怪了。
輸入愈多，顯示愈奇怪。
不知道跟系統的語系編碼有無關係?
基本上，真的是很好用的程式。