This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

bandwidth gone crazy!

hi all!

i've got a v4 box i manage thats sat in front of a couple of hosting boxes. its on a 100mbit circuit and recently the bandwidth has gone sky high.

i'd like to limit the bandwidth for one of the IPs behind the box to maybe 2-3mbit.

heres the usage lately of the external interface  http://www.nuqe.net/misc/bw-thursday.jpg 

are there any howto's, tips or hints? i dont mind adding a rule manually to iptables if need be.

thanks!

nat


This thread was automatically locked due to age.
Parents
  • the only way you can do this is at your switch.  ASL 4 cannot control incoming usage as you request.  A good switch can rate limit howeverjust like you want it to.
  • its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat.
  • HI there, 

    with the qos functionliaty you can limit the upstream bandwidth of your firewall.
    Not really per ip. but per total.

    would that help?

    Gert
  • [ QUOTE ]
    its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat. 

    [/ QUOTE ]
    what you do is turn on QOS in the network interfaces.  Then what you do is figure out how much of hte total link you want that user to have.  then in the network section add a qos rule that states..source-->service any ---> prority low(approx 1/3 bandwidth max) or medium(50% bandwidth max) or high(full llink max) -->don't borrow  (this makes the limit "hard")
Reply
  • [ QUOTE ]
    its not incoming bandwidth i want to control, its outgoing.

    the switch would have to be a layer 3 one too if i was to be able to control bandwidth on it. lots of layer 2 ones can do per port limiting, but not per IP.

    i only wish to throttle one ip behind the astaro box, the rest can use as much as they like.

    nat. 

    [/ QUOTE ]
    what you do is turn on QOS in the network interfaces.  Then what you do is figure out how much of hte total link you want that user to have.  then in the network section add a qos rule that states..source-->service any ---> prority low(approx 1/3 bandwidth max) or medium(50% bandwidth max) or high(full llink max) -->don't borrow  (this makes the limit "hard")
Children