Re: Usar a banda máxima para um serviço

[Fábio Rabelo <fabio@fabiorabelo.wiki.br>]

O Sr. já experimentou substituir seus xNATs por uma VPN ?

Eu tenho esta configuração em um cliente, em que um dos lados tem apenas 2 MB de banda ( o lado dos servidores ERP ), e o outro lado, tem mais banda .

O acesso é satisfatório .

As vantagens de usar VPN é que ao invés de pacotes TCP usa-se pacotes UDP, que são mais "econômicos" em consumo de banda, e além disso, o OpenVPN tem compressão de dados. diminuindo ainda mais o consumo de banda .

Eu segui estes tutoriais, com as devidas modificações para que se ajustasse ao ambiente naturalmente .

http://www.shorewall.net/OPENVPN.html

http://www.shorewall.net/bridge-Shorewall-perl.html

http://www.shorewall.net/SimpleBridge.html

Sim, eu uso Shorewall em todos os meus firewalls, e sim, minha VPN é uma bridge, o que permite que até mesmo volumes e impressoras compartilhados sejam acessíveis dos dois lados .


Fábio Rabelo

Em 14 de julho de 2011 08:45, Rafael Henrique da Silva Correia <rafael@abraseucodigo.com.br> escreveu:

Bom dia pessoal,

Novamente precisa da ajuda de vocês... tenho dois Firewalls aqui na empresa que eu gerencio... ambos rodam Debian Squeeze com Iptables e mais os brinquedos típicos (Squid, Sarg e etc). A empresa depende de um ERP e tenho o seguinte ambiente:

A empresa 2 acessa o Servidor ERP da empresa 1.
O SNAT e o DNAT me ajudam que a empresa 2 acesse o ERP da empresa 1.
A empresa 2 está acessando o sistema normalmente, mas não tenho nenhum tipo de QoS na rede.
Na empresa 2 o sistema fica super lento para se trabalhar.
Em ambas as empresas tenho um link de 2 mb.

O que eu posso fazer pra dar prioridade para o serviço de ERP ?? Mesmo que o acesso a internet fique uma merda (com o perdão da palavra). O sistema é mais importante pra nós.

Alguém tem alguma sugestão?

--
Rafael Henrique da Silva Correia
http://abraseucodigo.blogspot.com

Administrador de Sistemas Linux
Certificado pela LPIC - 101
ID: LPI000160699


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 4E1ED6E2.7060703@gmail.com" target="_blank">http://lists.debian.org/[🔎] 4E1ED6E2.7060703@gmail.com