Нэг tc хэлбэржүүлэгч бүх VPN хэрэглэгчийг өөрөө хязгаарлахгүй

Заавар бүрэн сонсогдож байна: бүх VPN хэрэглэгчийг 20 Mbit/s болгон хязгаарла. Гэвч энэ нь бүрэн биш бөгөөд туннелийн интерфейс дээрх нэг л дарааллын журам үүнийг өгөхгүй. «Хэрэглэгч тус бүр» нь туннелийн хаяг тус бүр, төхөөрөмж тус бүр эсвэл бүртгэл тус бүрийг илэрхийлж болох бөгөөд сонголт бүр пакетыг өөрөөр ангилдаг. Аливаа дүрэм бичихээс өмнө шаардлага үнэхээр алийг нь нэрлэж буйг шийд.

Доорх бүхэн тэр өгүүлбэр ба ажилладаг зүйлийн хоорондын зайны тухай.

«Хэрэглэгч тус бүр» эхлээд юу гэсэн үг байх ёстой вэ

Туннелийн хаягийг ангилахад хялбар, дахин ашиглахад ч хялбар. Төхөөрөмж илүү хэцүү, учир нь нэг бүртгэл хэдийг ч авч явж болох ба төхөөрөмж хэд хэдэн хаягтай байж болно, ялангуяа IPv6-той. Шударга байдлын бодлогын хувьд бүртгэл бол хамгийн утга учиртай нэгж бөгөөд пакетын толгойд хамгийн хэцүү анзаарагддаг. Тодорхойлолт бүр өөрийн тоолох түлхүүрийг агуулдаг тул тэдгээрийн хооронд хэлбэлзэх бодлого тодорхойлолтын хэлснийг хийхгүй.

Чиглэл бол хоёр дахь дутуу үг. Байршуулалт, татаж авалт болон нэгдсэн гэсэн гурван өөр шаардлага байна, нэг интерфейс дээрх нэг гарцын дүрэм хоёр замыг хоёуланг нь ховор хамардаг.

Хэрэглэгч харагдаж байгаа цэгийг сонго

Чиглэл бүр интерфейстэй харьцуулан тодорхойлогддог. Серверийн туннелиас алслагдсан хэрэглэгч рүү гарч байгаа зүйл тухайн хэрэглэгчийн татаж авалт гэж тооцогдоно; хэрэглэгчийн илгээсэн зүйл туннельд орж, дараа нь очих газраа гарна. Чиглэл бүрд төлөвлөлтийн цэг сонгоод тэнд ямар талбарууд байгааг асуу. Эх NAT-аас өмнө байршуулалт хэрэглэгчийн дотоод хаягийг агуулснаар байна; орчуулгын дараа энгийн эх тааралдсан ч түүнийг танихгүй байж болно.

Шифрлэгдсэн зам дээр толгойнууд VPN тээвэрт хамаарна, тиймээс дотоод хаяг тааруулдаг шүүлтүүрт тааруулах юу ч байхгүй. Загвар эрт ангилж, тэмдгийг дараагийн төлөвлөгчид шилжүүлж болно, гэхдээ тэр шилжүүлэг санаатай байх ёстой: пакетын тэмдэг, холболтын тэмдэг болон төлөвлөгчийн ангиуд нь өөр төлөв, урагш дамжуулагдах нэг утга биш.

Хувингууд өөрөө гарч ирдэггүй

Интерфейст бэхлэгдсэн токен хувин түүнийг ашигладаг аливаа урсгалыг хэлбэржүүлдэг; энэ нь эх хаяг бүрд шинэ хувин цохихгүй. Ангид суурилсан загвар харин сонгосон урсгалыг ангиудад эрэмбэлж, шүүлтүүр гишүүнчлэлийг шийдэж, HTB гарын авлага эцэгт чөлөөт зурвасын өргөн байхад ангийн хурдыг түүний дээд хязгаараас тусгаарладаг. Хэрэв зорилго хатуу хязгаар бол дээд хязгаарыг тавьж, зээл авах зан төлөвийг санаатай шийд; хурдны тоо бүрийг үнэмлэхүй дээд хэмжээ гэж бүү үз.

Шаардлага хэрэглэгч тус бүр байхад нэгэн зэрэг явж буй хоёр дамжуулалт нэг квотыг хуваалцах ёстой. Урсгал бүрд бүрэн хурд өгөх нь өөр бодлого бөгөөд зөвхөн нэг татаж авалтыг ажигладаг аливаа шалгалтад тэнцдэг.

Хоёр төхөөрөмж, нэг бүртгэл, нэг квот?

Хоёр төхөөрөмжийн хаягийг тусад нь хязгаарлах нь хоёр төхөөрөмж нэг хүнээр нэвтэрсэн ч бүртгэлийн түвшний нэг квот болж хэзээ ч нийлэхгүй. Нэг хэсгийн ард орчуулагддаг бүх LAN болон ангилагч хэзээ ч хүлээгээгүй нэмэлт IPv6 хаягуудад мөн адил хамаарна. Хаяг ба таних тэмдгийн холбоог шинэчлэлтэй байлга, тогтвортой хаяг газрын зургийг хялбарчилдаг ч эзэмшигчийг баталгаажуулдаггүй гэдгийг сана.

Дэлбэрэлт ба дарааллын зан төлөвийг ч тодорхойл. Токен хувингууд дунджаас дээш богино дэлбэрэлтийг зөвшөөрч, буферлэлт саатал нэмдэг; илүүдлийг цагдах ба түүнийг дараа нь дараалалд оруулах нь өөр шинж тэмдэгтэй өөр шийдвэрүүд юм.

Баталгаажуулахын тулд нэг хэрэглэгчээс хоёр дамжуулалт ажиллуул, хоёр дахь хэрэглэгчийг нэм, чиглэл бүрд ангийн тоолуурыг унш.