Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2008-09-02 19:07:07

  yakubek - Użytkownik

yakubek
Użytkownik
Skąd: Łasin
Zarejestrowany: 2007-05-14
Serwis

Markowanie pakietów i ich wykorzystanie

Witam.
Markuję np. pakiety wysyłane od klienta wykorzystując przy tym layer7 i chciałbym wykorzystać ten mark do limitowania w htb oraz do statystyk lstat np. w ten sposób:

Kod:

 iptables -t mangle -A POSTROUTING -s 192.168.2.9 -m layer7 --l7proto http -j MARK --set-mark 5000

Czy wykorzystując ten mark w htb mogę również użyć go w statystykach lstat, nie będzie to kolidować lub np. mark zostanie że tak powiem zużyty przez lstat i htb już nie wychwyci pakietu oznakowanego w firewalu?

Offline

 

#2  2008-09-03 16:22:39

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Markowanie pakietów i ich wykorzystanie

jezeli sam lstat go (jawnie) nie wyczysci to nie zostanie on zuzyty ... marki trzymane sa od mometu ustawienia do wyslania pakietu w siec ...


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#3  2008-09-07 19:42:15

  yakubek - Użytkownik

yakubek
Użytkownik
Skąd: Łasin
Zarejestrowany: 2007-05-14
Serwis

Re: Markowanie pakietów i ich wykorzystanie

bercik masz rację, pakiety oznakowane nie tracą marka po odczytaniu przez lstat.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)