This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

QoS seems not working

Hi, in our university network we need to limit a few IPs bandwidth as they are really using 6 mbps of the 10 mbps connection. And the rest of ~100 users having real trouble with internet speeds.

Here are my configs:


trafic-selector



bandwidht-pool



The problem is; the trafic selector has two ip addresses and these users still using lots of bandwidth, about 6 mbps altough it shoud be 128 kpbs

Hope you can help me to figure out things.


This thread was automatically locked due to age.
Parents
  • Well, there are several issues here...

    First, in order to avoid confusion with the "Internet" object, you should rename your interface to "External" - that's what most people use (although some use "WAN").  In the following, I'll use "External" for that interface.

    In QoS, you only can make rules for traffic the Astaro sends from an interface.  The traffic selector and bandwidth pool above only affect someone uploading high volumes to the internet.  It has no effect on limiting download traffic.

    If HTTP traffic is being handled by the HTTP/S Proxy, the traffic selector above won't apply because all HTTP traffic leaving the External interface is coming from "External (Address)" instead of the proxied addresses.

    Try the following:
    • Create a network group named, for example, "Bandwidth Hogs" and put the host definitions in there that you want to limit.
    • Create a traffic selector 'Any -> Web Surfing -> Bandwidth Hogs'.
    • On the "Internal" interface, create a bandwidth pool with this traffic selector, and limit it to 1mb or some other reasonable number.

    Does that solve your problem?

    Cheers - Bob
  • Thanks for the hint, here is the updated configs:



    Uploaded with ImageShack.us




    Uploaded with ImageShack.us



    But still no go. The test user is downloading about 500 to 1500 kilobits/s instead of 56 kilobits/s 

    Astaro web security (http proxy) is active btw.
Reply Children
No Data