[Fedora-users-br] CBQ controle errado

[Renato Diogo]

Fala pessoas

seguinte: eu tenho o CQB configurado em meu
firewaal/gateway com duas redes distintas. Abaixo o
"mapa" da minha rede:

                     eth0         eth1           
192.168.1.x
internet-------------Firewall--------------------Lan1
                             | eth2
                             |
                           Lan2 192.168.40.x

A Lan1 não necessita de controle de banda.

A Lan2 necessita de um controle rígido de banda
Em geral o donwload é 300Kbit, o upload é 200Kbit

Porém exite alguns hosts (2) na lan2 que necessita de
um controle específico, porque eles constumam abusar
atrapalhando outros hosts da Lan2, entao este deve ter
100Kbit para down e 50Kbit para up

Minha configuracao funciona para o controle geral
(300kbit), mas nao está se aplicando as regras
específica dos hosts(100kbut) prejudicando os demais
hosts da rede Lan2

Abaixo minha configuracao:

file: cbq-0003.mirante_in
==
DEVICE=eth2,100Mbit,10Mbit
RATE=300Kbit
WEIGHT=30Kbit
PRIO=3
MARK=24
RULE=192.168.40.0/27
BOUNDED=yes
ISOLATED=no
==

file: cbq-0003.mirante_out
==
DEVICE=eth0,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=3
MARK=24
RULE=192.168.40.0/27,
BOUNDED=yes
ISOLATED=no
==

[root em vulcano cbq]# cat cbq-0004.222_in
DEVICE=eth2,100Mbit,10Mbit
RATE=100Kbit
WEIGHT=10Kbit
PRIO=4
MARK=22
RULE=192.168.40.18/32
BOUNDED=yes
ISOLATED=no
==

[root em vulcano cbq]# cat cbq-0004.222_out
DEVICE=eth0,100Mbit,10Mbit
RATE=50Kbit
WEIGHT=5Kbit
PRIO=4
MARK=22
RULE=192.168.40.18/32,
BOUNDED=yes
ISOLATED=no
==

[root em vulcano cbq]# cat cbq-0004.229_in
DEVICE=eth2,100Mbit,10Mbit
RATE=100Kbit
WEIGHT=10Kbit
PRIO=4
MARK=23
RULE=192.168.40.27/32
BOUNDED=yes
ISOLATED=no
==

[root em vulcano cbq]# cat cbq-0004.229_out
DEVICE=eth0,100Mbit,10Mbit
RATE=50Kbit
WEIGHT=5Kbit
PRIO=4
MARK=23
RULE=192.168.40.27/32,
BOUNDED=yes
ISOLATED=no

O mark foi feito uma marcação na tabela mangle do
iptable...

O que configurei de errado para nao funcionar 100% meu
controle?

[]s

________________________________________________
Renato de Oliveira Diogo

Bacharel em Ciência da Computação
UNESP - Bauru

renato.diogo em gmail.com
rdiogo01 em yahoo.com.br

__________________________________________________
Fale com seus amigos  de graça com o novo Yahoo! Messenger 
http://br.messenger.yahoo.com/