Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 1486 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

bandwidth gone crazy!

nat_01
hi all!

i've got a v4 box i manage thats sat in front of a couple of hosting boxes. its on a 100mbit circuit and recently the bandwidth has gone sky high.

i'd like to limit the bandwidth for one of the IPs behind the box to maybe 2-3mbit.

heres the usage lately of the external interface  http://www.nuqe.net/misc/bw-thursday.jpg 

are there any howto's, tips or hints? i dont mind adding a rule manually to iptables if need be.

thanks!

nat


This thread was automatically locked due to age.
Parents
  • 0
    the only way you can do this is at your switch.  ASL 4 cannot control incoming usage as you request.  A good switch can rate limit howeverjust like you want it to.
  • 0 in reply to William Warren
    its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat.
Reply
  • 0 in reply to William Warren
    its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat.
Children
  • 0 in reply to nat_01
    HI there, 

    with the qos functionliaty you can limit the upstream bandwidth of your firewall.
    Not really per ip. but per total.

    would that help?

    Gert
  • 0 in reply to nat_01
    [ QUOTE ]
    its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat. 

    [/ QUOTE ]
    what you do is turn on QOS in the network interfaces.  Then what you do is figure out how much of hte total link you want that user to have.  then in the network section add a qos rule that states..source-->service any ---> prority low(approx 1/3 bandwidth max) or medium(50% bandwidth max) or high(full llink max) -->don't borrow  (this makes the limit "hard")
  • 0 in reply to William Warren
    if you could NAT the "offending" machine to one of your unused external IPs then your QoS rule would be very simple.

    Since NAT happens before QoS you can't filter on your "inside" ip.