我们服务的流量并非完全可预测。为了帮助保持服务略微过度配置，并提前警告因流量增加而导致的任何性能下降，我们维护了一种“连续缓冲负载生成器”。这会在用户流量之上对我们的生产 API 产生持续的负载。如果我们发现服务正在降级，它会自动关闭，理想情况下，我们有一点时间来找出问题并在自然用户流量与导致服务降级的增强流量相匹配之前扩大规模。一旦服务再次稳定，缓冲负载就会重新打开。
虽然我们一直将这种持续的流量生成称为“持续负载测试”，但这似乎是令人困惑的措辞，并且很难区分“实际”负载测试（我将称之为具有定义的开始和结束的实验，加载模式，以及最后的二进制通过/失败结果）。我几乎想将其称为“金丝雀流量”，因为我们会发送额外的流量以在用户遇到问题之前警告我们，但这与业内对金丝雀含义的一般理解不太相符.
这是在负载平衡、自动缩放等之上的附加策略。我们不会尝试在这里替换任何行业标准的流量管理步骤。
我怀疑这是不知道谷歌正确用词的情况，所以：
我在云上有一个虚拟服务器实例，上面运行着 Ubuntu 18.04，它有公共 IP 123.456.789.100（这里是虚拟 IP）。我安装了 OpenVPN 服务器，它添加了虚拟服务器实例的私有 IP 为 177.23.232.1（这里是虚拟 IP）。我将我的本地机器连接到 vpn 并获得了 ipv4 地址 177.23.232.3（这里是虚拟 ip）。我可以 ping 服务器到我的本地机器，因为它们在同一个 vpn 中，我可以 ping 177.23.232.1 上的服务器
我已经在本地机器（windows）上托管了 XAMPP 服务器，我希望如果客户端转到 123.456.789.100，那么它应该在内部将流量路由到我的本地机器，因为它是活动的，我能够 ping。
我尝试了以下端口转发，但没有奏效。
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 177.23.232.3:8080
iptables -t nat -A POSTROUTING -j MASQUERADE
insfra 的图片如下：https ://i.stack.imgur.com/6bLr1.png
我应该怎么做才能实现上述场景？
我正在尝试一些系统和插件来监控带宽
我来穆宁监控我的PFSense 2.2.6的接口
安装 Munin 非常简单，在普通的 debian VM 上我可以看到所有统计信息，但在我的 PFSense 上我无法获得接口流量的图表。
我已经为端口 4949 添加了规则，并且可以查看所有其他统计信息。
PFSense 论坛上有关 Munin 的信息对于新的 PFSense 版本都已过时。
我按照本教程对新版本的 PFSense 进行了更改。
https://forum.pfsense.org/index.php?topic=31090.0
我真的不知道要开始
我正在尝试使用 Linux (3.2) tc、HTB 和 PRIO 调整流出我的 DSL 链接（已验证 1 mbit 上传）的流量。我的 Linux 机器通过千兆以太网链路连接到 ADSL 调制解调器。我想使用 HTB 限制上传速率，以便我的数据包在 Linux 机器而不是调制解调器处排队，然后使用 PRIO 将数据包放入优先级带。
所以，我这样做了：
tc qdisc add dev dsl root handle 1: htb default 1
tc class add dev dsl parent 1: classid 1:1 htb rate 950kbit
tc qdisc add dev dsl parent 1:1 handle 2: prio bands 6
tc qdisc add dev dsl parent 2:1 bfifo
tc qdisc add dev dsl parent 2:2 bfifo
tc qdisc add dev dsl parent 2:3 bfifo
tc qdisc add dev dsl parent 2:4 bfifo
tc qdisc add dev dsl parent 2:5 bfifo
tc qdisc add dev dsl parent 2:6 bfifo
问题是，一旦我这样做了，我的上传链接就变慢了。我得到大约。25 kbit/s，比我应该得到的速度（950 kbit/s）慢38 倍，即使链路未被使用。
有趣的是，如果我删除 PRIO qdisc 但保留 HTB qdisc，那么吞吐量会上升到大约。550 kbit/s，更好但仍然不是我应该得到的。同样，该链接未使用，因此优先级不会考虑此行为。
知道我在做什么有什么问题吗？多年来，我一直在使用完全相同的命令将以太网链路塑造成 50 mbit/s，没有任何问题，所以我真的不知道为什么它在这种情况下不起作用。
附加信息：
# tc -s -d qdisc ls dev dsl
qdisc htb 1: root refcnt 2 r2q 10 default 1 direct_packets_stat 0 ver 3.17
Sent 447262 bytes 1168 pkt (dropped 90, overlimits 38 requeues 0)
backlog 0b 0p requeues 0
qdisc prio 2: parent 1:1 bands 6 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
Sent 447262 bytes 1168 pkt (dropped 90, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8043: parent 2:1 limit 1514b
Sent 84138 bytes 928 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8044: parent 2:2 limit 1514b
Sent 363124 bytes 240 pkt (dropped 90, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8045: parent 2:3 limit 1514b
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8046: parent 2:4 limit 1514b
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8047: parent 2:5 limit 1514b
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc bfifo 8048: parent 2:6 limit 1514b
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
# tc -s -d class show dev dsl
class htb 1:1 root leaf 2: prio 0 quantum 11875 rate 950000bit ceil 950000bit burst 1599b/8 mpu 0b overhead 0b cburst 1599b/8 mpu 0b overhead 0b level 0
Sent 478804 bytes 1316 pkt (dropped 90, overlimits 0 requeues 0)
rate 42232bit 17pps backlog 0b 0p requeues 0
lended: 1316 borrowed: 0 giants: 0
tokens: 195781 ctokens: 195781
class prio 2:1 parent 2: leaf 8043:
Sent 97560 bytes 1064 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
class prio 2:2 parent 2: leaf 8044:
Sent 381244 bytes 252 pkt (dropped 90, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
class prio 2:3 parent 2: leaf 8045:
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
class prio 2:4 parent 2: leaf 8046:
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
class prio 2:5 parent 2: leaf 8047:
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
class prio 2:6 parent 2: leaf 8048:
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
我支持大量公共图书馆，它们正在升级其网络以响应拨款申请。这些图书馆通常拥有 6 到 15 台计算机，并且很少或根本没有现场或远程签约的技术服务。
为了证明当前和未来购买的合理性，许多图书馆要求路由器可以提供带宽使用图表，以便向管理委员会展示。是否有在路由器管理 Web 界面中显示流量图的小型企业路由器？
路由器需要支持 DHCP 和基本防火墙。不需要其他功能。此外，报告只需要显示总体趋势。不必按 IP、协议/应用程序或一天中的时间显示流量。他们只需要一个整体的一周到一周、一个月到一个月的趋势线。
我熟悉从路由器收集 SNMP 数据的 MRTG/PRTG/工具，但这些库不具备配置方面的专业知识。我曾考虑在一些便宜的家庭/家庭办公室路由器上安装番茄固件，但如果有可以购买的商业产品，那会简单得多。此外，图书馆委员会更有可能批准购买商业产品，而不是“被黑”的产品。
任何援助将不胜感激。
我正在开发一个我预测会产生大量流量的网站。该站点将类似于许多其他提供免费媒体流的站点：mp3。我们将从非常少的媒体共享开始，但基本想法是艺术家将建立一个个人资料页面，其中包含他们提供的音乐供消费者访问该页面并收听音乐。我们从少数艺术家开始，但我认为这个项目会产生越来越多的艺术家页面。最终我想设置它，以便消费者可以创建个性化的播放列表。我怎样才能最好地准备服务器空间和带宽能力？我有一个由网页设计师和程序员组成的小型团队在网站上工作，因为我在网站管理方面相当文盲。作为这个组织的领队，我或多或少在寻找财务要求和每月燃烧率估计。我没有大量的国会大厦可以开始，制定商业计划，但我正在寻求投资。我有一个游戏计划，即增长得足够快以取得成功，而缓慢地增长以管理财务增长要求。我可能没有问自己的任何问题？在共享服务器上启动这个项目并升级是否现实？您认为我可以使用任何财务建议吗？我真的很感激任何建议，因为这是我的第一次创业。谢谢大家。Jordan Westerman DBA Badfish Productions, LLC 我有一个游戏计划，即增长得足够快以取得成功，而缓慢地增长以管理财务增长要求。我可能没有问自己的任何问题？在共享服务器上启动这个项目并升级是否现实？您认为我可以使用任何财务建议吗？我真的很感激任何建议，因为这是我的第一次创业。谢谢大家。Jordan Westerman DBA Badfish Productions, LLC 我有一个游戏计划，即增长得足够快以取得成功，而缓慢地增长以管理财务增长要求。我可能没有问自己的任何问题？在共享服务器上启动这个项目并升级是否现实？您认为我可以使用任何财务建议吗？我真的很感激任何建议，因为这是我的第一次创业。谢谢大家。Jordan Westerman DBA Badfish Productions, LLC
故事（如果你喜欢，你可以跳过这个）
所以我的女朋友在 3 周前在一个小型寄宿家庭（大约 40 个孩子，年龄在 10 到 18 岁之间）找到了一份教师的工作。我去过那里一次，用共享的电脑上网，发现它们被用于除教育目的之外的所有用途，并且充满了广告软件（从 xxx dailers 到 smilies 插件）、p2p-clients（你的名字）等等可能会给机构带来麻烦的非法内容。
我的第一个问题是：谁负责这台电脑？悲伤的答案：没有人，大约 4 年前，一些孩子帮助安装了它们。
我的女朋友告诉这里的老板，老板问她是怎么知道的，这让他们找到了我，这让我想到了这个问题。
仅作为背景，这是在东欧
问题
硬件架构
预算
0 ，但有一台旧 PC ，我认为 PIII 256mb Ram ，目前使用 Windows ME（有一段时间没看到了）；没有人使用。时间：我每个周末有大约 4 到 5 个小时可以在那里做志愿者。
当前状态
最后的话
我已经在 OpenDNS BlockedDomain 页面上收到了数量惊人的与 SysAdmin-Form 联系的仇恨邮件。我知道这更多地属于一个论坛，但这里有最熟练的人，也许有人处于类似的情况。如果您认为这应该从 SF 中删除，请向我推荐一个好的论坛
我有哪些免费且高效的过滤选项？
感谢阅读。
ps 奖金问题 孩子们来问我的女朋友为什么他们不能用那里的笔记本电脑下载种子，他们不会明白他们下载了非法材料，他们的论点是“这里没有人被罚款”。现在我想制作一张海报，解释为什么他们的行为对机构来说是个问题，以及我们为什么要与他们作斗争。并不是说他们甚至会阅读它，但至少我会尝试。
最后，我发现Untangle是一个可行的解决方案，但情况发生了变化，我不再对此负责。
我阅读了关于 HFSC 的原始SIGCOMM '97 PostScript 论文，它非常技术性，但我了解基本概念。您可以指定凸或凹服务曲线，而不是给出线性服务曲线（与几乎所有其他调度算法一样），因此可以将带宽和延迟解耦。然而，即使本文提到了正在使用的调度算法（实时和链路共享），它总是只提到每个调度类的一条曲线（解耦是通过指定这条曲线来完成的，只需要一条曲线） ）。
现在已经使用ALTQ 调度框架为 BSD（OpenBSD、FreeBSD 等）实现了 HFSC，并且已经使用TC 调度框架（iproute2 的一部分）在 Linux 上实现了它。两种实现都添加了两条额外的服务曲线，这在原始论文中是没有的！实时服务曲线和上限服务曲线。再次请注意，原始论文提到了两种调度算法（实时和链接共享），但在那篇论文中，它们都使用一个单一的服务曲线。正如您目前在 BSD 和 Linux 中发现的那样，从来没有两条独立的服务曲线。
更糟糕的是，某些版本的 ALTQ 似乎为 HSFC 添加了额外的队列优先级（原始论文中也没有优先级这样的东西）。我发现有几个 BSD HowTo 提到了这个优先级设置（尽管最新的 ALTQ 版本的手册页不知道 HSFC 的这个参数，所以正式它甚至不存在）。
这一切都使得 HFSC 调度比原始论文中描述的算法更加复杂，并且互联网上有大量的教程经常相互矛盾，其中一个声称与另一个相反。这可能是为什么似乎没有人真正了解 HFSC 调度的真正工作原理的主要原因。在我提出问题之前，我们需要某种示例设置。我将使用一个非常简单的方法，如下图所示：
替代文字 http://f.imagehost.org/0177/hfsc-test-setup.png
以下是一些我无法回答的问题，因为教程相互矛盾：
我到底需要什么实时曲线？假设 A1、A2、B1、B2 都是 128 kbit/s 的链路共享（其中任何一个都没有实时曲线），那么如果根有 512 kbit/s 分配（并且A 和 B 当然都是 256 kbit/s），对吧？为什么还要给 A1 和 B1 一个 128 kbit/s 的实时曲线？这有什么好处？给这两个更高的优先级？根据原始论文，我可以通过使用曲线给它们更高的优先级，毕竟这就是 HFSC 的意义所在。通过给两个类一个 [256kbit/s 20ms 128kbit/s] 的曲线，它们的优先级都是 A2 和 B2 的两倍（平均仍然只有 128 kbit/s）
实时带宽是否计入链路共享带宽？例如，如果 A1 和 B1 都只有 64kbit/s 的实时带宽和 64kbit/s 的链路共享带宽，这是否意味着一旦通过实时为它们提供 64kbit/s 的服务，它们的链路共享要求也得到了满足（他们可能获得额外的带宽，但让我们暂时忽略它）或者这是否意味着他们通过链接共享获得了另外的 64 kbit/s？那么每个类是否都有实时加链接共享的带宽“要求”？或者如果链路共享曲线高于实时曲线（当前链路共享要求等于指定的链路共享要求减去已经提供给此的实时带宽），一个类是否只具有比实时曲线更高的要求？班级）？
上限曲线是否也适用于实时，仅适用于链接共享，或者可能适用于两者？有些教程说一种方式，有些人说另一种方式。甚至有人声称上限是实时带宽+链路共享带宽的最大值？真相是什么？
假设 A2 和 B2 都是 128 kbit/s，如果 A1 和 B1 仅是 128 kbit/s 链路共享，或 64 kbit/s 实时和 128 kbit/s 链路共享，是否有任何区别？ ，有什么区别？
如果我使用单独的实时曲线来增加类的优先级，我为什么需要“曲线”呢？为什么实时不是一个固定值，链接共享也是一个固定值？为什么两条曲线？原始论文中明确需要曲线，因为每个类只有一个此类属性。但是现在，有了三个属性（实时、链接共享和上限），我还需要每个属性上的曲线做什么？为什么我希望曲线形状（不是平均带宽，而是它们的斜率）对于实时和链接共享流量是不同的？
根据可用的少量文档，内部类（A 类和 B 类）的实时曲线值完全被忽略，它们仅适用于叶类（A1、A2、B1、B2）。如果这是真的，为什么ALTQ HFSC 示例配置（搜索3.3 示例配置）设置内部类的实时曲线并声称这些设置了这些内部类的保证速率？这不是完全没有意义吗？（注意：pshare 在 ALTQ 中设置链路共享曲线并光栅化实时曲线；您可以在示例配置上方的段落中看到这一点）。
有的教程说所有实时曲线的总和不能高于线速的80%，也有的说不能高于线速的70%。哪一个是对的，或者他们可能都错了？
一个教程说你会忘记所有的理论。不管事情真的如何运作（调度程序和带宽分配），根据下面的“简化思维模型”想象这三条曲线：实时是此类将始终获得的保证带宽。link-share 是这个类想要完全满足的带宽，但是不能保证满足。如果有多余的带宽，该类甚至可能会获得比满足所需更多的带宽，但它可能永远不会使用超过上限所说的。要使所有这些工作，所有实时带宽的总和可能不会超过线路速度的 xx%（请参阅上面的问题，百分比会有所不同）。问题：这或多或少是准确的还是对 HSFC 的完全误解？
如果上述假设确实准确，那么该模型中的优先级在哪里？例如，每个类可能有一个实时带宽（保证）、一个链路共享带宽（不保证）和一个上限，但仍然有一些类比其他类具有更高的优先级需求。在那种情况下，我仍然必须以某种方式优先考虑，即使在这些类的实时流量中也是如此。我会按曲线的斜率优先考虑吗？如果是这样，哪条曲线？实时曲线？链接份额曲线？上限曲线？他们全部？我会给它们所有人相同的斜率还是每个不同的斜率以及如何找出正确的斜率？
我仍然没有失去希望，这个世界上至少存在一群真正了解 HFSC 并能够准确回答所有这些问题的人。这样做而不在答案中相互矛盾会非常好;-)
多久使用一次代理来混淆互联网流量？大多数公司是否直接连接到 Internet（在使用代理缓存和过滤内容之后），或者是否对他们的流量进行了一些混淆，这是允许的吗？
我很想知道是否有更好的方法来跟踪来自特定客户端的页面视图，即使他们的 IP 地址在不使用 cookie 的情况下发生了变化。最好的猜测是使用他们的 http 标头（用户代理、语言环境），但这并没有提供那么多信息。
这里有几个问题。
我在域网络中有Sonic Wall PRO 2040 Standard 。我需要查看当前哪台电脑的带宽使用率很高，例如流媒体音乐或防病毒尝试下载更新，以解决带宽问题。
我在管理界面中发现了 2 个有用的带宽使用视图：
但目前尚不清楚如何使用额外带宽。
问题：
是否有任何方法或（免费）工具来解析这些数据以获取特定时间范围内域中 PC 使用情况的图形图表报告？
或者，它不必是图表，顶级带宽用户列表也可以。
