Internet sharing: закручиваем вентиль

Раздавать интернет при помощи Mac OS X не просто, а очень просто.
Но что делать, если хочется отдавать в общее пользование не весь возможный канал, а некоторую часть?

Ответ прост: нужно прикрыть вентиль на трубе. Как? Тоже очень просто



Для начала включим Internet Sharing и в качестве пробного клиента воспользуемся iPhone или iPod touch с установленной программой Speed Test для замера скорости канала.
Замерим скорость на необрезанном канале. Допустим, получилась вот такая картина:

Давайте прикроем крантик и ограничим скорость в раздаваемом канале до 1 мегабита в секунду. Открываем терминал. Для избежания ввода каждый раз команды sudo, на время тестов повысим свои полномочия.
sudo bash
Для начала создадим трубу номер 10 пропускной способностью 1 мегабит в секунду
/sbin/ipfw pipe 10 config bw 1Mbit/s
В качестве единиц измерения можно использовать мега- и кило-, биты и байты: 0.5Mbit/s, 23.4KByte/s
Теперь добавим правило, которое будет все пакеты, проходящие по AirPort, направлять в эту трубу. Интерфейс AirPort на языке системы обычно называется en1. Номер создаваемого правила должен быть меньше, чем у автоматических правил, которые создаются системой при включении шаринга интернета. В леопарде и снежном леопарде создаются правила с номером 10, мы создадим его с номером 5.
/sbin/ipfw add 5 pipe 10 ip from any to any via en1
Проверим результаты

Удалим пока следы экспериментов
/sbin/ipfw delete 5
/sbin/ipfw pipe delete 10
Ну вот, практически то, что и хотелось. Осталось оформить это в более удобоваримом виде. Во-первых, включение и выключение краника возможно использовать в виде отдельных AppleScript-ов:
do shell script "/sbin/ipfw pipe 10 config bw 1Mbit/s" with administrator privileges
do shell script "/sbin/ipfw add 5 pipe 10 ip from any to any via en1" with administrator privileges do shell script "/sbin/ipfw delete 5" with administrator privileges
do shell script "/sbin/ipfw pipe delete 10" with administrator privileges
А можно создать и один shell скрипт, который будет, в зависимости от вызова, урезать канал или убирать ограничение. Создадим в текущем каталоге файл, назовем его script.sh

#!/bin/sh

BN=`basename $0`
IPFW=/sbin/ipfw

if [ $BN == 'piperon' ] ; then
    $IPFW pipe 10 config bw 1Mbit/s
    $IPFW add 5 pipe 10 ip from any to any via en1
elif [ $BN == 'piperoff' ] ; then
    $IPFW delete 5
    $IPFW pipe delete 10
else
    echo 'usage: piperon | piperoff'
fi

Сделаем этот файл исполняемым. Создадим каталог /usr/local/sbin/ и скопируем этот скрипт туда под именем piperon Затем создадим линк на скрипт, но уже с именем piperoff
chmod a+x script.sh
mkdir -p /usr/local/sbin
cp script.sh /usr/local/sbin/piperon
ln -s /usr/local/sbin/piperon /usr/local/sbin/piperoff

Теперь от имени обычного пользователя можно вызывать скрипт при помощи
sudo /usr/local/sbin/piperon
или sudo /usr/local/sbin/piperoff

Скрипт определит, с каким именем его вызвали и в зависимости от этого включит или выключит ограничение
Ой.