Собственно сабж потому что надоело что отделы весь "быстрый" месячный траффик в ~30Гб на мегафоновских модемах скушивают за 2 недели и дальше сидят на 64 килобит до конца месяца.

Как бы их ограничить но по хитрому, типа есть остаток лимита и на день выдается быстрого не более в расчете на текущий день.

Т.е. скажем на 1-е число можно гиг скачать быстро дальше уже тормоза им.
А если ничего первые 10 дней не качали совсем, то на 11 число им 30/20=1,5 гига положено быстрого.

Причем желательно решение и для 1 компа с usb модемом и для небольшой подсетки с роутером.
Т.е. для роутера тоже решение нуна...

(0) Модем кто?

(1) разные но в основном Huawei E3272
стики на wxWorks от Мегафон
http://4pda.ru/forum/index.php?showtopic=508842
перешиты в hilink

есть роутеры типа Keenetik 4G 2 и коробочки TP-LINK TL-MR3020

на компах в отделах Win7 x64

(2) Huawei E3272 можно в linux версию прошить и там пляски устроить - не?

(3) не linux низзя, там HiSilicon Balong 710 (V7R1) пашет на vxWorks

самое реально думаю это брать траффик с модема (прогой на компе), и по превышению переводить скажем модем принудительно в режим EDGE ))

ну или прогу на компе и что то на роутеры

ЗЫ нужен некий шейпер, причем желательно "бесплатный" и с возможностью настройки скриптами скажем

(4) Это Вы, батенька, бросьте - оно на одном ядре вращается, а на другом android.

(5) э? поподробнее плиз

(4) Можно конечно и на microtik'ах все запилить, но тут в бюджет упирается - если есть, то пилите, если нет, то (3).

(7) да мы бы с радостью но как?

(8)+ как сделать (3)?
хотя бы в linux перешить?

(9) Обождите плиз - день радио все таки. Щас найду манул по колдунству.

*мануал

(9) Вроде оно:

http://4pda.ru/forum/index.php?showtopic=582284&st=7120

>>Внутри модема работает операционная система, построенная на базе Android 2.3 с ядром linux 3.4.5. Модифицированные прошивки позволяют получить доступ к консоли Linux-части модема через telnet:

(9)Поставил на домашнем midnight commander. Только накуа - х.з.

Немного другие модема Huawei E3372s и E3372h, куда MC воткнули, но такой один тоже есть.

(16) Вам шашечки или ехать - то, что я шил E3372 прошивкой от  E3376, который после этого работает - ни на какие мысли не наводит?

(16) Покурите ветку - страниц много, многое станет понятно.

+(17) Стабильно работает.

Воткнул MC
https://www.dropbox.com/s/ewxxfmp6pf54msx/Скриншот%202015-05-08%2001.16.39.png?dl=0

а дальше то что? типа а как пакеты то собирать подо что и чем?

(20)+
https://www.dropbox.com/s/mxyq2bs8z64br7z/Скриншот%202015-05-08%2001.18.50.png?dl=0

ARMv7 внутри...

(20) Вторая часть ребуса:
ТЗ - что как когда резать.

+(22) WEB морда умеет собирать статистку по трафику.

(22)
1. получить инфу о скачанном за некий период траффике
2. выдать/записать эту инфу куда то
3. некий скрипт посчитает перерасход
4. другой скрипт порежет как то

нечто вроде ТЗ

т.е. начинку то моя думаю сможет, мне бы сами способы... хотя бы частично

(24) Я дико извиняюсь, но в моем текущем состоянии, я без ошибок (спасибо СП) печатать не могу, а тем более включить эффект красных глаз.
З.Ы.: День радио меня ушатал.

(25) пофиг, но уже даже интересно стало ))

ок трафик узнаю допустим, там блин даже все html (веб интерфейса) запакованы gz

дальше надо будет подумать ))

(26) Я и не говорил, что ребус сложный. Но сливаюсь на сегодня.

(27) ага, сенкс с идеей

(0)Шейпер вам нужен.
Либо железку поддерживающую шейпинг - типа микротика.
Либо ставить компьютер с программным файерволом, типа pfSense

(0) Поставить Шлюз между модемом и Пользователями.
Настроить ограничение трафика, Заблокировать левые ресурсы.

Вести лог, кто чего качает и предъявлять счет или отчет директору, который тебя теребИт :)

(30) какой шлюз? как его поставить (1 компа и юсб модема)? чем ограничивать? ))

https://ru.wikipedia.org/wiki/Traffic_Inspector

вроде раньше и локальная версия была.

можно было ограничивать что хочешь

Или вариант со скриптами и простеньким прокси сервером
Например 3proxy

(32) небесплатная хрень, тогда уж лучше керио

(33) какой нафик прокси????

(34) а что мешает локальный прокси иметь?
Он будет прослойкой м/у инетом и ПО.
а у прокси делай любые ограничения, какие душе вздумается.

1 беда, надо юзеру закрыть право менять настройки программ работающих через инет, или Они напрямую будут сидеть

(35) решение на самом юсби модеме круче...это такой феншуй...пока сделаешь

(36) 3proxy настроить за минут 30
размножить настройку на все ПК, независимо от модели модема.

главная задача как траффик считать.
Дык, ты и на модеме как то будешь это делать.

(37) вообщем нафик прокси...тока если прозрачный в виде шлюза!

(37) и да "поделками" типа 3proxy моя пользоваться учась в школе,

сча есть более профессиональные, надежные и удобные решения

Сменить провайдера не предлагать? Yota, например даёт честный безлимит и ограничение скорости в зависимости от тарифа.

(40) нету Yota... есть тока типа Virgin Connect )) с упавшими с неба тарифами

Моя уже и вопрос автозамены симок/модемов рассматривал, просто их "продли скорость" это такая вытаскивалка денег что проще еще 2-3 симки завести дешевле будет и больше гигов на высокой

(0) А смысл какой во всех этих телодвижениях ?
30 гиг быстрого тырнета на 30 дней.
Сожрали сегодня до обеда гиг, ты канал придавил до 64 кбс, но выжирать то все равно будут "быстрый" трафик.

(43) не так быстро жрать будут... может что и останется

фильмы/музыку точно перестанут качать

штатная работа то почти не жрет трафик, а ставить ограничения нету желания взрослые же люди, просто увлекающиеся

наша "директора по рекламе" влегкую может будущий рекламный видеоролик "скинуть посмотреть" в отделы через skype ))

(44) ааааа .... директора по рекламе ... ролики ... через скайп ...
Купи еще 30 гигов быстрого трафа. Будут вопросы задавать - стрелки на ее и ей подобных ;)

(45) менять симки как? чтобы оно само автоматом ))

а не пакетами по 5 гигов за 249 рэ...

Есть тарифы у операторов, когда интернет даётся на день.

(47) в ... такие тарифы этих ... операторов ....

Так что я хотел сказать? А, "слишком дорого"!

(48) Там не дорого, там очень медленно выходит.

(26) Появились мысли - как порезать?

(50) как бы основная идея добавить флешку и https://github.com/zyxmon/entware-arm

(51) Надо подумать....

(52) а что тут думать тут пилить нуна...

в смысле зачем собирать из исходников когда есть готовые пакеты под ARMv7 ?

вот если "не заработает" тогда да думать

(53) Чего то мне кажется, что собирать таки придется.

(54) возможно, еще хз скоко там RAM

команду в linux не помним? RAM узнать?

(55) гы "Freeing init memory: 176K"

(56)# cat /proc/meminfo
MemTotal:          32996 kB
MemFree:           16028 kB
Buffers:               0 kB
Cached:             5532 kB
SwapCached:            0 kB
Active:             5360 kB
Inactive:           3888 kB
Active(anon):       3716 kB
Inactive(anon):        0 kB
Active(file):       1644 kB
Inactive(file):     3888 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:             0 kB
SwapFree:              0 kB
Dirty:                 0 kB
Writeback:             0 kB
AnonPages:          3728 kB
Mapped:             2672 kB
Shmem:                 0 kB
Slab:               2892 kB
SReclaimable:        636 kB
SUnreclaim:         2256 kB
KernelStack:        1320 kB
PageTables:          660 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:       16496 kB
Committed_AS:      22020 kB
VmallocTotal:     737280 kB
VmallocUsed:        2280 kB
VmallocChunk:     731132 kB
#

(57) аналогично тока меньше free

# cat /proc/meminfo
MemTotal:          36100 kB
MemFree:            1288 kB
Buffers:               0 kB
Cached:            10952 kB
SwapCached:            0 kB
Active:             6964 kB
Inactive:           3756 kB
Active(anon):       4112 kB
Inactive(anon):       24 kB
Active(file):       2852 kB
Inactive(file):     3732 kB
Unevictable:        4336 kB
Mlocked:               0 kB
SwapTotal:             0 kB
SwapFree:              0 kB
Dirty:                 0 kB
Writeback:             0 kB
AnonPages:          4116 kB
Mapped:             2776 kB
Shmem:                32 kB
Slab:              13468 kB
SReclaimable:       5872 kB
SUnreclaim:         7596 kB
KernelStack:        1736 kB
PageTables:          716 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:       18048 kB
Committed_AS:      22388 kB
VmallocTotal:     983040 kB
VmallocUsed:       21448 kB
VmallocChunk:     729740 kB

(56) Оперативки то не очень..

(59) ага

Но прикольно китайцы засунули в такой размер по сути миникомп с lte

(60) Осталось только научить этот комп резать трафик...

(61) Там не резать нужно, а только вносить задержку в отправку пакетов.

(62) я проще думал, смотреть стату по трафику периодически и переключать в edge

(63) Это практически "выключать".
Лучше научиться "делать медленнее".

(63) Нужно посмотреть, насколько я понимаю, АТ команды возможны только в режиме отладки.

(64) +1

Смысл менять физический канал?

(65) нене, из веб-фейса же можно менять тип подключения

(68) Смысл его менять то? С точки зрения тарификации провайдера нет разницы через что ты выкачиваешь трафик - 3G или 4G.

(69) вот-вот поменять его на 2g и пусть хоть закачаются...

(69) Трафик за месяц модем считать умеет:
http://s019.radikal.ru/i620/1505/01/841a05506aa8.jpg
т.е. нужно тупо ограничить скорость за день + тут подумать надо.

+(71) Желательно перекинуть оставшийся  трафик на остальной период:
1го - сожрали 0,5 Гб. (остаток 29,5 - не ограничиваем)
2го - сожрали 0,75 Гб (остаток 28,75- не ограничиваем)
3го - сожрали 1,2 Гб, но тормознули после пересечения порога 28 Гб.

(72) ага

а еще удаленное управление лимитами хочу... типа нуна с них там чтото типа по тимвьюверу сделать или скачать то сначала врубаешь трафик и делаешь...потом отрубаешь назад ))

+(72) Мля - там регистр остатков нужен ))))

(74) а хрена мелочиться... даешь 1С 8.3 на юсб брелке...

(75)+ зато как удобно в случае "маски шоу" а?

(76) )) Все таки нужно попытаться запилить шейпер из подручных материалов.

(77) под linux это http://sourceforge.net/projects/htbinit/ хвалят, но потянет ли?

(78) Х.З. - смотреть нужно...

http://192.168.8.1/api/monitoring/traffic-statistics

это типа стата по трафику, там внутри js в вебфейсе таким образом получает...

(80)+ еще всякое есть
https://blog.hqcodeshop.fi/archives/259-Huawei-E5186-AJAX-API.html

(81)+ банальный встроенный wget
wget "http://192.168.8.1/api/monitoring/traffic-statistics";

создает файлик traffic-statistics:

<?xml version="1.0" encoding="UTF-8"?>
<response>
<CurrentConnectTime>62621</CurrentConnectTime>
<CurrentUpload>450573861</CurrentUpload>
<CurrentDownload>1476157752</CurrentDownload>
<CurrentDownloadRate>131</CurrentDownloadRate>
<CurrentUploadRate>317</CurrentUploadRate>
<TotalUpload>9247360436</TotalUpload>
<TotalDownload>67478400056</TotalDownload>
<TotalConnectTime>1788709</TotalConnectTime>
<showtraffic>1</showtraffic>
</response>

ЗЫ осталось его отпарсить чем то на busybox, еще нечто вроде cron туда воткнуть и как то порезать скорость

(82) Спасибо - завтра попробуй собрать примитивный шейпер.

(0) вариант со сменой тарифного плана не предлагать?

(84) ТС нужно гиковское решение)

(84) на какой? из https://arhangelsk.megafon.ru/internet/

если все "* В период с 01:00 ночи до 07:59 утра объем передаваемых/принимаемых данных не ограничен. В период с 08:00 утра до 00:59 ночи на 1 месяц предоставляется 30 ГБ трафика."

(85) ок согласен на не гиковское, предложите?

(87)+ только по $ не более чем 2-3 раза дороже чем сча

(88) Сам мучался... перешел на йоту и забыл про ограничения...
9тыр в год без ограничения было...

(89) нету йоты...у МТС была безлимитка реальная (успел се симку оторвать) но кончилась

если бы не ограничения на wi-fi снаружи зданий то воткнул бы тарелки http://bester-ltd.ru/category/obluchateli-sputnikovyh-tarelok_1800-2700_mhz/ и не парился ))

(86) Архангельск? Радиоэзернет провайдеров не рассматриваете?

(91) они прячутся... + насколько в курсе оборудование "за ваш счет"

Т.е. счас самое реальное (и дешевое) это 4g|lte от любого оператора + автозамена симок "когда кончились"

потому что эти пакеты "продли скорость" разорение, могли б хотя бы сделать на 30Гиг пакет (равный первоначальному)

ну или договариваться с оператором связи на "свои тарифы" но когда узнавал сказали "нереально, вы слишком мелкие"

(88) Прокси, только не надо про школу)
wget+busybox+cron+СферическаяХреньДляРезкиСкорости - ничем не лучше, а выглядит как костыли из картонок и изоленты

(94) куда прокси? где он будет?

ЗЫ
в смысле запретить доступ без прокси кроме самого ip прокси и все настроить через него?
а прокси поднять один где то извне?

(31) Вы меня спрашиваете? Я не Системный администратор.
Обычно ставят простой и дешевый ПК и на нем вертят Линукс. И уже этот ПК и выступает раздающим инет в сеть.

...как, куда, сколько стоит...
Если у вас нет денег на оборудование, то что вы голову ломаете? :)

если  через веб переключается тип конекта 4G, 3G, 2G и wgetом получается информация о трафике, то смысл в каких то проксях по большому счету отсутствует, пишем программу парсящую xml, считаем трафик за сутки, делаем вебзапрос на переключение коннекта. Все в итоге сводится к написанию конфы "Управление трафиком"

(96) дык раз предлагаете шлюз наверно в курсе ))

и да простой и дешевый компукта с linux в виде модема то есть уже...вопрос настройки остался

(97) да это то моя легко может...но хотел все внутри модема сделать, без внешних приблуд на компе

ну отпарсить xml можно всякими консольными приблудами в этих ваших линуксах, примерно так, разными регулярками.

cat xml.xml | grep -E -o 'TotalDownload>.*</' | grep -E -o '[0-9\.]*'

кошерно в какую нить sqllite  занести, чтобы запросами потом подсчитывать биты,
sqllite можно поюзать из командной строки.

далее наверное сurl или wget,
ну еще есть наработки http://habrahabr.ru/post/43074/,
но насколько обрезано ядро в модеме хз,
необходима перепилка c mysql на  sqllite

(100) надо было указать linux ветку как бы парсинга то уже есть
Busybox shell script

Молодец!

Но веселье у тебя начнется, когда попросят, для человека "Х" не ограничивать трафик...
Ибо "Х" должен работать, как обычно. А все остальные отдыхают :)

(102) человек X покупает себе (лично или за счет конторы пофиг) отдельный телефона/планшета/ноутбука с отдельным модема и "работает как хочет"

и да мне жаль если у Вас не так...

(103) Жесть. Ты этот цирк для дома стряпаешь? :)

+(104) Так бы и озвучивал.

(104) постебаться зашел? ветка вроде не в "хуморе"?

ЗЫ прикинь как гениально, воткнул модем настроенный и комп уже в локалке рабочей через vpn

ЗЗЫ а воткнул его в роутер настроенный и сетка тоже уже в локалке vpn автоматом поднялся и маршрутизация настроена...

(106) Нет... Мне тоже любопытно. Но я думал все для Компании.
И Ты начнешь стремиться к светлому Линуксу.

За одно поделишься информацией, как оно настраивается. Или куда смотреть.

...
Ну а ты все го лишь организуешь автоматическое переключение 2G - 3G для Жены или Детей.

+(106) Насчет ВПН. Может быть. Но на мой взгляд. Лишние заморочки :)
Тут тоже, смотря для каких целей.

(107) так то это для конторы и в (0) написано

а тестирую или дома (резервный у меня 4g) или на работе

(109) Понятно. Конторка живет одним днем :)

(110) ммм у Вас сетка везде гигабитная? а? или живете "не одним днем"...

ЗЫ у нас давно, да стойки даже нету серверной не то что комнаты
зато сервак, машинки и прочее железо каждые 1-2 года апгрейдится/меняется точнее

(0) В конторе сервер на Керио, юзеры с точек автоматом подключаются VPN (отрубить не могут, прав нет).
В результате зайти никуда не могут кроме разрешенного и соответственно трафика в 10 гиг за глаза.
Но соответственно весь трафик через офис идет, но нам в самый раз, т.к. основной обмен данными только с офисом.

(112) думал так

решение плохо что канал офисный сильно грузится (в наших окраинах 4 мегабита за 4 т.р. в месяц для организаций это еще сильно недорого)

плюс придется свой сервер настраивать на ограничения сайтов, к примеру как Вам факт что у нас ВКонтакте это рабочий вполне сайт, группа там и т.д.

ЗЫ У Вас если в конторе упал инет/сервер все точки его автоматом лишились?
У нас никак через это дело эквайринговые терминалы пашут и дисконтный сервер общий отдельно хостится

(113) Канал примерно такой же, точек около 30 и ничего, не жалуются.
Ну если соцсеть это нормальный сайт для полазить, то тут конечно жесткие ограничения не проканают.
Если сервер/интернет упал, то для точек сразу счастье, смогут полазить где угодно (если ума хватит настройки прокси скинуть)
А к терминалам этот как ? Если у вас можем USB воткнут в роутер, то как компьютер подключается к интернету через этот же роутер уже все равно. Или как у вас терминалы к инету подключены ?

(114) тогда лучше впн сервер делать не в офисе а на внешнем VPS хостинге, при падении разрешать все точкам автоматом

да в некоторых отделах банковские терминалы в роутер воткнуты куда и воткнут модем

просто на самих компах не хотел ничего лимитить лучше на железках-роутерах впн-клиента, прочие ограничения и т.д.

просто есть еще w-fi, это телефоны сотрудников и служебные планшеты для каталогов )) показа покупателям
или даже в одном отделе проектора стоит и на стекле на пленку обратной проекции видео крутит (http://www.artstudio-pro.ru/posts/view/7)...которым через инет можно слегка рулить

Если уж речь зашла про VPN, то настрой Роутер так, что бы он работал только на связь с вашим VPN сервером.
И интернет, что бы уже шел не местный. А через вашу VPN сеть.

Тогда, как ты там ограничишь, так оно и пойдет.

Соответственно само VPN съест не мало. Но тут уже зависит от того, какой тариф у вас :)

(115) Если Сервер VPN упал, то все... инета нет... все ждут связи с офисом. Тогда нужно подумать об втором и третьем запасном канале :)