Бир tc калыптоочу ар бир VPN кардарын өзү эле чектебейт
Ар бир кардар үчүн чектөө эсептөө идентификациясын, эки багытты жана классификация чекитин талап кылат. Туннелдеги бир калыптоочу колдонуучуга бир квота эмес.
Нускама толук угулат: ар бир VPN кардарын 20 Mbit/s чейин чекте. Бирок ал толук эмес, жана туннелдин интерфейсиндеги бир гана кезек тартиби аны бербейт. «Ар бир кардар» туннел дарегине, түзмөккө же эсепке карата болушу мүмкүн, жана ар бир тандоо пакеттерди башкача классификациялайт. Кандайдыр бир эрежени жазганга чейин талап чындыгында кайсынысын атап жатканын аныкта.
Төмөнкүнүн баары ошол сүйлөм менен иштеген нерсенин ортосундагы аралык жөнүндө.
«Ар бир кардар» эң оболу эмнени билдириши керек
Туннел дарегин классификациялоо оңой жана кайра колдонуу да оңой. Түзмөк кыйыныраак, анткени бир эсеп бир нечесин алып жүрүшү мүмкүн, ал эми түзмөктүн бир нече дареги болушу мүмкүн, айрыкча IPv6 менен. Адилеттүүлүк саясаты үчүн эсеп эң маанилүү бирдик жана пакеттин аталышында байкоо эң кыйын. Ар бир аныктама өзүнүн эсептөө ачкычын билдирет, ошондуктан алардын ортосунда термелген саясат сүрөттөмө айтканды аткарбайт.
Багыт — экинчи жок сөз. Жүктөө, түшүрүү жана бириктирилген — үч башка талап, жана бир интерфейстеги бир чыгуу эрежеси эки жолду тең сейрек камтыйт.
Кардар дагы көрүнүп турган чекитти танда
Ар бир багыт интерфейске карата аныкталат. Сервердин туннелинен алыскы кардарга чыккан нерсе ошол кардар үчүн түшүрүү деп эсептелет; кардар жөнөткөн нерсе туннелге кирип, анан өз бара турган жерине чыгат. Ар бир багыт үчүн пландаштыруу чекитин танда жана ал жерде кандай талаалар бар экенин сура. Булактын NAT алдында жүктөө дагы эле кардардын ички дарегин алып жүрөт; которуудан кийин жөнөкөй булак дал келүү аны эми тааныбашы мүмкүн.
Шифрленген жолдо аталыштар VPN транспортуна таандык, ошондуктан ички даректерди дал келтирген чыпкага дал келтирер эч нерсе жок. Долбоор эртерек классификациялап, белгини кийинки пландаштыргычка бере алат, бирок бул өткөрүү атайын болушу керек: пакет белгилери, байланыш белгилери жана пландаштыргыч класстары башка абал, алдыга берилүүчү бир маани эмес.
Чакалар өздөрүнөн пайда болбойт
Интерфейске бекитилген токен чакасы аны колдонгон кандайдыр бир трафикти калыптайт; ал ар бир булак дареги үчүн жаңы чака жасабайт. Класска негизделген долбоор болсо тандалган трафикти класстарга иреттейт, чыпкалар мүчөлүктү чечет, ал эми HTB колдонмосу ата-энеде бош өткөрүү жөндөмү болгондо класстын ылдамдыгын анын чегинен бөлөт. Эгер максат катуу чек болсо, чекти кой жана карыз алуу жүрүм-турумун атайын чеч; ар бир ылдамдык санын абсолюттук максимум деп караба.
Талап ар бир кардар үчүн болгондо, бир убакта жүргөн эки өткөрүү бир квотаны бөлүшүшү керек. Ар бир агымга толук ылдамдык берүү башка саясат, жана ал бир гана түшүрүүнү караган кандайдыр бир сыноодон өтөт.
Эки түзмөк, бир эсеп, бир квота?
Эки түзмөк дарегин өз-өзүнчө чектөө эч качан эсеп деңгээлиндеги бир квотага кошулбайт, эки түзмөк тең бир адам катары кирсе да. Ошол эле нерсе бир өнөктүн артында которулган бүт LAN үчүн жана классификатор күтпөгөн кошумча IPv6 даректери үчүн да туура. Дарек менен инсандыктын байланышын актуалдуу карма, жана туруктуу дарек картаны жөнөкөйлөтөөрүн, бирок ээсин аутентификациялабастыгын эсте.
Жарылуу жана кезек жүрүм-турумун да аныкта. Токен чакалары орточодон жогору кыска жарылууларга жол берет, ал эми буферлөө кечигүү кошот; ашыкчаны полициялоо жана аны кийинкиге кезекке коюу ар кандай белгилери бар ар кандай чечимдер.
Текшерүү үчүн бир кардардан эки өткөрүү иштет, экинчи кардарды кош жана ар бир багытта класстык эсептегичтерди оку.