Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-03-12 19:57:49
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
iptables +htb +MARK
Witam wszystkich. Mam bardzo nietypowy problem. Nietypowy dlatego, iz nie moge znalez nigdzie info na ten temat. Mianowicie chodzi o ograniczenie uploadu. Napisalem sobie regulki widze jak ruch wpada w nie za pomoca tc -s qdisc ale htb nie ogranicza tego ruchu. Myslalem ze problem jest w moim skrypce ze zle go napisalem. Wziialem wiec gotowe regulki napsane przez BiExi i rowniez nie dzialaja. Dodam iz wszystko jest wkompilowane gdyz regulki ograniczajace ruch przychodzacy do kompw w lanie dzialaja. No i tak jak pisalem pakiety markowane wpadaja do odpowiednich regulek ale nie sa ograniczane;/. Z gory dziekuje za jakakolwiek pomoc. Pozdro
Offline
#2 2006-03-13 01:15:10
maverick44 - 
Moderator
- maverick44
- Moderator
- Skąd: Częstochowa
- Zarejestrowany: 2005-08-30
- Serwis
Re: iptables +htb +MARK
Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
Offline
#3 2006-03-13 06:29:09
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
Re: iptables +htb +MARK
Wedlug tego opisu wlasnie robilem ... :). i Mimo tego nadal ruch markowany nie jest ograniczany;/
Offline
#4 2006-03-13 08:03:01
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: iptables +htb +MARK
no to pokaż swoje kolejki i jak markujesz pakiety
Zarejestrowany użytkownik Linuksa #361563
Offline
#5 2006-03-13 12:33:02
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
Re: iptables +htb +MARK
Kolejki sa skopiowane ze strony dug.net.pl napisane przez BiExi tylko ip sa zmienione, reszta jest taka sama. Nic nie zmienialem. Tutaj nie jest blad w kolejkach tylko gdzies indziej bo jak napisalem ruch wpada w kolejki ale nie jest ograniczany;/.
Offline
#6 2006-03-13 18:36:13
BiExi - matka przelozona
Re: iptables +htb +MARK
powedz tylko jak nazywaja sie interfejsy ten ktorym maz net ai ten od lanu bo moze sobie na odwrut zapodales :]
kolejna sprawa jest taka czy przy uruchomieniu kolejki pojawiaja Ci sie jakies bledy?
Offline
#7 2006-03-13 19:19:09
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
Re: iptables +htb +MARK
Nie no interfejsow nie pomylilem bo ruch jest prawidlowo ograniczany do lanu ruch wchodzacy do lanu czyli download dla userow:). Zeby nie bylo nie porozumien;). A na zewnatrz ppp0. wyskakuje blad, moze to nies jest blad ale wyskakuje ze dany lancuch juz istnieje i tylko tyle reszta jest bez errorow. regulki ze tak powiem "zerzniete" ze stronki tylko zamienione ip no i uaktualniam swoja poprzednia wypowiedz zmienione interfejsy:).
Regulki sa dobre bo ruch markowany w nie wpada ale nei jest ograiczany...;/
Offline
#8 2006-03-13 19:32:21
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: iptables +htb +MARK
Nie no interfejsow nie pomylilem bo ruch jest prawidlowo ograniczany do lanu ruch wchodzacy do lanu czyli download dla userow:). Zeby nie bylo nie porozumien;). A na zewnatrz ppp0. wyskakuje blad, moze to nies jest blad ale wyskakuje ze dany lancuch juz istnieje i tylko tyle reszta jest bez errorow. regulki ze tak powiem "zerzniete" ze stronki tylko zamienione ip no i uaktualniam swoja poprzednia wypowiedz zmienione interfejsy:).
Regulki sa dobre bo ruch markowany w nie wpada ale nei jest ograiczany...;/
Powinieneś kasować główną kolejkę na początku skryptu zanim zaczniesz tworzyć nowe. W twoim przypadku:
Kod:
tc qdisc del root dev ppp0
ważne też żeby suma rate wszystkich podklas(dzieci) była <= rate rodzica, no ale zgadywać można długo :)
Zarejestrowany użytkownik Linuksa #361563
Offline
#9 2006-03-13 19:42:11
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
Re: iptables +htb +MARK
sa kasowane:). Regulki sa takie jak napisala BiExi wiec jak ona na stronie miala ta regulke a miala ja wiec u mnie tez ona sie znajduje:). rate wszystkich podklas jest <= od rate rodzica;/. Wedlug mnie to nie jest roblem zwiazany z regulkami bo sa dobrze napisane. Wkapilowalem w jadro wszystko z netfiltra oraz wszystko z QoS. Jadro 2.4.31
Offline
#10 2006-03-15 19:40:18
przemo - Użytkownik
- przemo
- Użytkownik
- Zarejestrowany: 2006-03-12
Re: iptables +htb +MARK
Problem rozwiazany...:). W sumie to moj glupi blad:P. Dla potomnych. Ograniczenie nie dziala w ten sposob gdy macie squid'a:). Teraz zapodalem przez imq i smiga piknie. Za wszelka pomoc dziekuje. Pozdro for all ..... ;)
Offline
#11 2006-03-26 10:28:34
blazejwiecha - Użytkownik
- blazejwiecha
- Użytkownik
- Skąd: swiętochłowice
- Zarejestrowany: 2005-11-12
- Serwis
Re: iptables +htb +MARK
robił ktoś już dla 2.6 ???
Linux Registered user #386246
Offline
#13 2006-03-26 12:33:04
blazejwiecha - Użytkownik
- blazejwiecha
- Użytkownik
- Skąd: swiętochłowice
- Zarejestrowany: 2005-11-12
- Serwis
Re: iptables +htb +MARK
a masz jakis faq dla 2.6 ???
Linux Registered user #386246
Offline
#14 2006-03-26 12:47:28
zlyZwierz - Moderator
Re: iptables +htb +MARK
a co Cię szczególnie interesuje ?
tzn , żeby 2.6 dobrze chodziło , trzeba zainstalowac module-init-tools ( o ile wczesniej juz nie instalowałeś )
reszta odbywa sie tak , jak dla serii 2.4 (z tą różnicą, żenie potrzeba juz robić `make dep` przy kompilacji)
http://debianusers.pl/article.php?aid=10&top10=1
http://kompilacja_jadra_linuxa_26.xt.pl/
Offline
#15 2006-03-26 16:54:54
blazejwiecha - Użytkownik
- blazejwiecha
- Użytkownik
- Skąd: swiętochłowice
- Zarejestrowany: 2005-11-12
- Serwis
Re: iptables +htb +MARK
no to spróbuje na tej samej wersji jajka co podałeś .. zobaczymy co z tego wyjdzie :)
Linux Registered user #386246
Offline