Шейп по входу (in) трафика.
glat_biscom
как то давно разбирался с шейпом дамминет.
тогда нагрузка на него была очень большая изза того что трафик от
абонента резался на входе сетевой. на форумах читал что трафик лучше
резать на выходе. т.е. не in а out
в прошлом такой возможности не было так как на той машине стоял и нат.
сейчас машина с дамминет работает рак маршрутизатор без ната.
в примере для фаера деная стоит нарезка скорости по in.
правильно ли это или лучше переделать на out
--
С уважением,
glat_biscom mailto:gl...@biscom.zp.ua
s...@ukr.net
здесь врядли кто ответит
2) Насчет in и out там другая ситуация. Считается, что шейпер
правильно (оптимально) режет исходящий трафик. В данном случае какая
разница in или out - если пакет идет к клиенту, то для внешнего
интерфейса он входящий, для клиентского - исходящий. Дамминет работает
с трафиком абстрактно, т.е. не зхнает ни про какие интерфейсы, поэтому
где шейпить - без разницы. Скорее всего дело в другом - недостаточный
размер под хеши таблиц дамминет. По top -S сколько отжирает ресурсов?