Forum Debian Users Gang

Jeżeli dopuszczasz w sieci p2p to nie zrobisz tego dobrze za pomocą kilku linijek samego iptables. Polecam ipp2p, layer7, limitowanie jednoczesnych połączeń i dynamiczny podział pasma lub zainteresuj się skryptami baroo. Wiem że może ktoś uznać je za bezsens w zastosowaniu tak małej sieci ale jak już wspomniałem nie da się za pomocą samego gołego iptables ograniczyć p2p bez względu na to ile komputerów jest do takiej sieci podłączonych.

Można próbować z priorytetowaniem portów tylko że obecne p2p nie ma problemu z połączeniami na portach 80, 21, 22 i temu podobnych a nie zablokujesz przecież wszystkich portów bo odetniesz sobie całkowicie internet. Bardziej skuteczne jest priorytetownie po nagłowkach i tu z pomoca przychodzą właśnie ipp2p czy layers7.

Ograniczenie liczby jednoczesnych połączeń zapobiegnie natomiast zarżnięciu switchy czy gorszej klasy routerów, accespointów, które najczęsciej stoją między komputerami klienta, a stykiem do twojego usługodawcy internetowego. Czyli najczęściej jego routerem brzegowym.

Na serwerze mam tylko torrenta, żadnych p2p. Dokładnie chodzi mi o to by jeżeli z któregoś komputera przychodzi połączenie to by miało najwyższy priorytet, by mimo puszczonego torrenta nie przycinało www na lokalnych komputerach.Można by też na sztywno ustawić dla torrentów najniższy priorytet pakietów, by cała reszta była puszczana bez żadnych ograniczneń. Sporadycznie się zdarza by chodziły wszystkie 3 kompy, ale denerwujące jest to iż mimo dość szybkiego łącza, strony mają czkawkę. Często mam otwarte 30-50zakładek w firefoxie, ale nawet jak jest 1-5 to też przycina więc, to nie kwestia wydajności samego kompa.

Tak, na marginesie, jaki limit połączeń ma taki net 16MB/4MB - dostawca do mediacom tychy (Triple.pl).Może w zupełności wystarczyło by to zrobić przez ograniczenie połączeń.

Dzięki. Będę próbował coś skrobnąć. Wykorzystam jakiś gotowy skrypt bo sam jestem cienki.