Controle de Banda - CBQ

[Osvaldo F. Almeida]

Ola amigos muito bom dia, a minha situação é o seguinte:
Trabalho em uma faculdade toda interligada com Serviços da Telecom, temos o 
Administrativo, o Colégio (centro) o Campus e o Serviços, tudo com trame relay 
e com um Firewall + proxy saindo internet pela porta 3128 em cada ponta, mais 
existe um projeto ja bem adiantado pra instalação de um  Sistema Wireless 
chamado Canopy de forma que teremos uma antena mandando informação pra todo 
mundo, hoje eles são limitados pelas velocidades contratadas então não ha 
necessidade, mais esse sistema trafega 14Mb/s e por isso quero fazer uma 
limitação de banda, como a navegação só sai pela 3128 gostaria de limitar essas 
pontas, eu fiz um shell mais conheço muito pouco e gostaria da ajuda de vcs. 

cada ponta eu tenho uma numeração IP direrente
Administrativa: 10.1.1.X
Centro rd.adm: 10.2.1.X
Centro rd.acad: 10.2.2.X
Campus         : 10.3.1.X
Serviços         : 10.4.0.X




Segue.

/etc/sysconfig/cbq/

#eth0 = Rede Externa internet
#eth1 = Rede Centro
#eth2 = Rede Campus
#eth3 = Rede Serviços

-> Arquivo: cbq-0002.centro-in

 # Entrada

# Rede Administrativa

DEVICE=eth1,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.2.1.0/24
BOUNDED=yes
ISOLATED=yes

# Rede Academica

DEVICE=eth1,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.2.2.0/24
BOUNDED=yes
ISOLATED=no

-> Arquivo: cbq-0002.campus-in

DEVICE=eth2,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.3.1.0/24:3128
BOUNDED=yes
ISOLATED=no

-> Arquivo: cbq-0002.servicos-in

DEVICE=eth3,100Mbit,10Mbit
RATE=512Kbit
WEIGHT=52Kbit
PRIO=5
RULE=10.4.0.0/24:3128,
BOUNDED=yes
ISOLATED=yes


# Saida

-> Arquivo: cbq-0002.centro-out

# Rede Administrativa

DEVICE=eth0,100Mbit,10Mbit
RATE=750Kbit
WEIGHT=75Kbit
PRIO=5
RULE=10.2.1.0/24:3128,
BOUNDED=yes
ISOLATED=yes

# Rede Academica

DEVICE=eth0,100Mbit,10Mbit
RATE=750Kbit
WEIGHT=75Kbit
PRIO=5
RULE=10.2.2.0/24:3128,
BOUNDED=yes
ISOLATED=yes

-> Arquivo: cbq-0002.campus-out

DEVICE=eth0,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.3.1.0/24:3128,
BOUNDED=yes
ISOLATED=yes

-> Arquivo: cbq-0002.servicos-out

DEVICE=eth0,100Mbit,10Mbit
RATE=512Kbit
WEIGHT=51Kbit
PRIO=5
RULE=10.4.0.0/24:3128,
BOUNDED=yes
ISOLATED=yes

Agradeço desde ja a ajuda

Osvaldo F. Almeida
Manutenção/Estrutura Informatica
Colégio e Faculdades Integrado
  ----------

/etc/sysconfig/cbq/



#eth0 = Rede Externa internet
#eth1 = Rede Centro
#eth2 = Rede Campus
#eth3 = Rede Serviços


-> Arquivo: cbq-0002.centro-in

        
#       Entrada

# Rede Administrativa

DEVICE=eth1,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.2.1.0/24
BOUNDED=yes
ISOLATED=yes

# Rede Academica

DEVICE=eth1,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.2.2.0/24
BOUNDED=yes
ISOLATED=no


-> Arquivo: cbq-0002.campus-in


DEVICE=eth2,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.3.1.0/24:3128
BOUNDED=yes
ISOLATED=no


-> Arquivo: cbq-0002.servicos-in

DEVICE=eth3,100Mbit,10Mbit
RATE=512Kbit
WEIGHT=52Kbit
PRIO=5
RULE=10.4.0.0/24:3128,
BOUNDED=yes
ISOLATED=yes



#       Saida

-> Arquivo: cbq-0002.centro-out


# Rede Administrativa

DEVICE=eth0,100Mbit,10Mbit
RATE=750Kbit
WEIGHT=75Kbit
PRIO=5
RULE=10.2.1.0/24:3128,
BOUNDED=yes
ISOLATED=yes

# Rede Academica

DEVICE=eth0,100Mbit,10Mbit
RATE=750Kbit
WEIGHT=75Kbit
PRIO=5
RULE=10.2.2.0/24:3128,
BOUNDED=yes
ISOLATED=yes


-> Arquivo: cbq-0002.campus-out


DEVICE=eth0,100Mbit,10Mbit
RATE=1024Kbit
WEIGHT=100Kbit
PRIO=5
RULE=10.3.1.0/24:3128,
BOUNDED=yes
ISOLATED=yes


-> Arquivo: cbq-0002.servicos-out

DEVICE=eth0,100Mbit,10Mbit
RATE=512Kbit
WEIGHT=51Kbit
PRIO=5
RULE=10.4.0.0/24:3128,
BOUNDED=yes
ISOLATED=yes

[As partes desta mensagem que não continham texto foram removidas]