Discussion :

[naili]

Salut tout le monde
j’ai un serveur linux qui fait du nat pour qq machines , a fin d économiser un peu de bande passante je voudrai limiter le debit conssomé par chaque machine .
pour cela j’ai pense a utiliser des règles d’iptables avec l’extension limit pour avoir qq chose du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
iptables –t nat -A PRESTOUTING –i eth1 –s 192.168.0.3 –m limit –limit 3/s –j ACCEPT
iptables –t nat -A PRESTOUTING –i eth1 -s 192.168.0.3 –j DROP

dans l optique d’avoie au maximum 3 paquets de requêtes par seconde .
ou bien l’inverse , de sorte a limiter le débit allant vers les machines clients pour avoir qq chose du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
iptables –A FORWARD –d 192.168.100.3 –m limit –limit 3/s –j ACCEPT
iptables –A FORWARD –d 192.168.100.3 –j DROP

Mais après avoir testé , cette approche semble fausse , pour cela j’attends tout commentaire ou reflation sur ce sujet
Merci d’avance

[darkloran]

cela signifie que tu vas jeter des paquets émis par les machines. Donc qu'il va y avoir des pertes... pour les fenêtres TCP, et bien tu as le risque d'avoir un taux de répétition tel que ton réseau va utiliser plus de bande passante pour les répétitions que pour la charge utile et tu risques d'avoir des problèmes de réseaux sur certaines machines (ordinateurs/routeurs).

si tu veux limiter le débit web/ftp... le mieux est de faire passer tes clients par un proxy (squid) et de limiter la bande passante de sortie pour chaque machine/utilisateur via le proxy.

[naili]

effectivement c est ce que j utilise une 2.4 stable 6 en transparent , mais j ignore quil ya une option pour limiter la bande passante via squid , je vais tt de suite googler ca
merci darky
voila ya tout ici

[darkloran]

merci darky
voila ya tout ici

de rien

ça fait plaisir de voir qu'il y a des personnes qui arrivent à se débrouiller un peu toutes seules

n'oublie pas le bouton 'résolu'...