Настройку для шейпера?

Question

[jidckii]

Добрый день.
Хочу попросить совета в реализации шейпинга на шлюзе с линуксом на борту.
Дана условно вот такая схема :

внешний канал 50Мб/с
нужно, что бы канал в интернет поровну резался между пользователями на внутреннем интерфейсе br0 для адреcов в диапазоне 172.10.1.1 - 172.10.1.254 при этом первая часть подсети 172.10.0.0/23 никак не ограничивалась.
При этом надо, что бы локальная сеть не пострадала, так как сеть гигабитная и на самом деле есть еще интерфейсы в них роутить надо без шейпинга.
Думаю, что приоритизировать или разделять по TOS как то особо мне трафик не нужно, так как в основном ходит только http/https.
Резать думаю так: 1 Мбит/с давать если занят канал, и 5 Мбит/с если свободен.
Я так понимаю, мне придется маркировать в iptables пакеты которые из нужного диапазона .
Много почитал в духе luxik.cdi.cz/~devik/qos/htb/manual/userg.htm
но как то особо глаза не открыло.
Посоветуйте, как лучше реализовать такую схему.

Answer 1

[Клёвый Админ]

Вот вам две очень дельные статьи:
https://www.opennet.ru/base/net/htb_saga.txt.html
habrahabr.ru/post/88624

А не хотите RouterOS x86 использовать? (лицензию только придётся купить)

Comments

[Maksim]

так можно бесплатно VyOS (old Vyatta)

[Клёвый Админ]

Maksim: их много, все они разные =)

Answer 2

[Azazel PW]

Если это 80 порт, то можно сделать через squid
ACL листы и delay pools

Comments

[jidckii]

сейчас в основном все найты на 443 так, что в творону сквида не смотрю.
Да и шейпер интересно настроить.

Answer 3

[Владимир]

Почитайте LARTC там все есть.

Comments

[jidckii]

Старовата дока ...

[Владимир]

jidckii: вы правы но:
1 шейпить трафик на linux - идея не нова.
2 а появилось чтото кардинально новое ? имхо дешовое сетевое оборудывание уверенно вытеснило linux с этой ниши (я шейпил трафик так еще 8 лет назад в мелкой локальной сети)

[jidckii]

Владимир: ну дешево и бесплатно вещи разные )
Согласен тема не нова, но все таки и не тривиально.
В статье пишут про ядра 2,2/2,4 и про CBQ.init, но как я понял на смену ему пришел HTB.init который тоже не нов, но актульного материала на русском мало, с англ. к сожалению у меня плохо, да и какого то более простого и удобного инструмента похоже не найти, вот и ковыряюсь !))