| Abstract: |
Linux hat prinzipiell ein sehr mächtiges System für Traffic Control --
leider ist es fast undokumentiert. Der Vortrag zeigt die Integration von
Traffic Shaping in eine Firewall Konfiguration mit fwbuilder.
Dabei wird insbesondere auch behandelt, wie man inbound Shaping macht
(Traffic der empfangen wird) weil das Traffic-Shaping subsystem
eigentlich kein Inbound Shaping kann. Traditionell wurde dafür das
"Intermediate Queueing Device" imq verwendet, das aber nie im kernel.org
Kernel integriert wurde. Inzwischen gibt es das "Intermediate Functional
Block" ifb Device, das fast die selbe Funktion erfüllt. Dabei wird der
hereinkommende Verkehr von einem Netz-Device auf das ifb-Device
umgeleitet, dort als *outbound* Traffic geshaped und dann wieder im
ursprünglichen Device weiterverarbeitet.
Mit diesem Wissen ist es dann relativ einfach möglich, eine Traffic
Shaping Konfiguration zu machen, mit der man bestimmte Services
bevorzugt behandeln (z.B. SSH Traffic gegenüber Downloads) und z.B.
niedrige Verzögerungen für Voice over IP (VoIP) Traffic sicherstellen
kann.
|
