Supongamos que tenemos un isp, wireless isp, tenemos tres/cuatro redes privadas con 30 
wireless links y solo contamos con una línea E1 para alimentar a los clientes. 
Nuestro gateway es un linux RedHat. Siempre vamos a tener problemas de ancho de banda, es 
por eso que debemos pensar en un plan de 'distribucion' o 'prioridad' para distribuir ese 
ancho de banda, en este texto voy a explicar como usar un script llamado CBQ, RedHat lo 
incluye por default desde la distribución 7.1 por lo cual no debemos hacer ningún cambio 
adicional al kernel como es en el caso del traffic shaper (Que solo podra ayudarnos a 
configurar una interface a limitar, no por IP como es el caso de CBQ).

CBQ es ma poderoso de lo que creemos, con este podemos controlar puertos, determinar a que 
hora tal ancho de banda puede ser utilizado, compartir ancho de banda o no y muchas cosas 
mas como controlar a esos programas que consumen demasiado ancho de banda (iMesh, Edonkey, 
Morpheous, Audiogalaxy, etc).

[Hay varios ejemplos de esta última función en el sitio oficial de cbq, 
<ftp://ftp.equinox.gu.net/pub/linux/cbq

CBQ trabaja con archivos de configuración encontrados en el directorio definido por la 
variable $CBQ_PATH, generalmente /etc/sysconfig.cbq siendo que cada archivo, contiene una 
regla...

El archivo de configuración debe tener un formato predefinido, por 
ejemplo...cbq-128.campus.backbone-client para download y *.client-backbone para upload.

Cada archivo de configuración debe contener las siguientes reglas obligatorias:

DEVICE=(int-nombre),(banda),(peso)
RATE=(velocidad)
WEITH=(peso/10)
PRIO=(prioridad)
RULE=(ip o red a ser controlada)

[EN el caso de que tengamos TRES redes privadas en un solo gateway y queremos darle solo 40 
Kbps de upload, armamos la configuracion, el rate, el weight, etc y colocaremos 
192.168.0.0/24.]

Parámetro DEVICE, (Obligatorio) 

DEVICE=(int-nombre),(banda),(peso) ej: DEVICE=eth0,10Mbit,1Mbit 

(int-nome) Es el nombre de la interface a ser controlada, por ejemplo: eth0, eth1, ppp0, 
wvlan0...

(banda) Es la velocidad del dispositivo, por ejemplo: Ethernet 10Mbit o 100 Mbit...

(peso) Es un parámetro de ajuste que debe ser proporcional a la banda, vamos a darle el 10% 
siempre.

Parámetro RATE, (Obligatorio) 

RATE=(velocidad) ex: RATE=5Mbit

Banda alocada para cada clase, limitando la velocidad, podemos usar Kbit, Mbit o Mbps.

Parámetro WEIGHT, (Obligatorio)

WEIGHT=(peso/10) ex: WEIGHT=500Kbit 

Otro parámetro de ajuste que debe ser proporcional a banda. (peso) = (banda) / 10

Parámetro PRIO, (Obligatorio)

PRIO=(1-8) ex: PRIO=5 

Prioridad del tráfico para la clase, Cuando mas elevado sea el número, menor es la 
prioridad, la prioridad 5 es un valor excelente, de hecho, la última versión de CBQ.INIT 
viene con prioridad 5 por defecto.

Parámetro RULE, 

RULE=[[saddr[/prefix]][:port],][daddr[/prefix]][:port] 

Los parámetros de arriba hacen un filtro para el trafico de cada una de las clases, podemos 
usar múltiplos compuestos de reglas de archivos de configuración.

RULE=10.1.1.0/24:80 (Controla el tráfico de la red 10.1.1.0 que pasa a través de la puerta 
80)

RULE=10.2.2.5  (Controla el tráfico de cualquier puerto del host 10.2.2.5)

Parámetro TIME, 

Este parámetro limita el acceso en horarios predeterminados:

ME=(hora inicial)-(hora final);(velocidad)/(velocidad/10) 

Por ejemplo: TIME=18:00-06:00;256Kbit/25Kbit 
Otros parámetros: 

BOUNDED: Si esta definido como 'yes' el shaper, sera mantenido siempre que haya ancho de 
banda disponible.
ISOLATED: Si esta definido como 'yes'  el shaper NO tomara ancho de banda compartido.

EJEMPLOS: 

DEVICE=eth0,10Mbit,1Mbit
RATE=128Kbit
WEIGHT=10Kbit
PRIO=5
RULE=192.128.1.0/24

En este ejemplo, dice que el tráfico de la interface eth0 es de 10 Mbit, a través de la red 
192.168.1.0, que a su vez, será procesado con prioridad 5 a través de un shaping de 128 
Kbit.

[Nótese que con este archivo de configuración SOLO estamos limitando el ancho de banda de 
salida.]

Para limitar el ancho de banda en los dos sentidos, debemos configurar el otro lado, la otra 
interface....

DEVICE=eth1,10Mbit,1Mbit

RATE=28Kbit
WEIGHT=2Kbit
PRIO=5
RULE=192.168.1.0/24

Quedaría asi.

Ahora, solo nos falta iniciar el CBQ poniendo: /etc/rc.d/init.d/cbq.init start

Lo podemos reiniciar poniendo /etc/rc.d/init.d/cbq.init restart y tambien, podemos ver que 
todo funcione bien colocando:

/etc/rc.d/init.d/cbq.init stats

Ariel Taranto
roots@notabigthing.com