4

У меня debian 9, и есть публичный сервер, который работает на порту 3000.

Я хочу сделать так, чтобы клиенты, которые подключаются к этому серверу, не могли слать трафик быстрее 200кб/c. Но при этом чтобы сервер клиентам мог отправлять трафик без ограничений.

Лимит на каждого клиента отдельный, т.е. два клиента могут вместе сделать трафик 400кб/с, но по отдельности только максимум 200кб/c.

Ну и важно, чтобы этот лимит работал только на порту 3000.

Как мне подойти к этой задаче? Какие посоветуете инструменты?

11
  • Если это хттп, то используй nginx
    – eri
    17 мая 2020 в 9:32
  • нет, это свой прокол
    – gomin1d
    17 мая 2020 в 19:25
  • Смотреть надо в сторону tc. Но там две проблемы: во-первых, входящий трафик вообще плохо шейпится по очевидным причинам. Во-вторых, вроде бы у tc нет qdisc'а, который бы распределял указанные параметры для каждого IP (просто потому что qdisc'и не особо заморачиваются понятием IP)
    – user_587
    17 мая 2020 в 22:52
  • 1
    На tcp есть ask и скорости можно регулировать просто читая сокет медленнее на уровне приложения
    – eri
    18 мая 2020 в 1:05
  • 1
    Ограничить входящий трафик технически невозможно: компьютер не в состоянии быть властелином мира и контролировать, кто чего и сколько хочет ему прислать, он узнаёт о входящем трафике лишь постфактум, когда он уже пришёл. Можно выкидывать «лишние» пришедшие пакеты тем же шейпером, но это будет лишь видимость ограничения скорости, а клиент всё равно сможет перегрузить сетевой интерфейс и устроить DoS-атаку, если захочет.
    – andreymal
    18 мая 2020 в 2:35

1 ответ 1

3

Всетаки рекомендую работать с ограничением на уровне приложения. Если его модифицировать сложно, то поставьте перед ним прокси. Хороший и готовый к бою NGINX.

Сервер для tcp определяется директивой stream, а ограничить скорость легко директивой proxy_upload_rate, которая работает в этом контексте. https://nginx.org/ru/docs/stream/ngx_stream_proxy_module.html#proxy_upload_rate

Ограничение скорости средствами iptables или tc возможно только через отбрасывание уже полученных пакетов или набивание очередей, с отбрасываением того что в очередь не поместилось. Конечно tcp поймет что скорости не хватает и будет писать медленнее, но будет много повторов отправки что можт сказаться на производительности сети.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.