Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2010-11-02 20:51:55

  rulezdc - Członek DUG

rulezdc
Członek DUG
Skąd: Tarnowskie Góry
Zarejestrowany: 2007-05-22

Iptables IMQ dziwne zachowanie

Witam
Skompilowałem sobie kernel 2.6.32 z imq oraz iptables z imq.
Niby wszystko się skompilowało bez problemów, jednak coś nie działa tak jak powinno, a mianowicie
Gdy robię przekierowanie w tabeli mangle poprzez

Kod:

 iptables -t mangle -A POSTROUTING -o eth1 -j IMQ --todev 0

, nagle nie mam dostępu do serwera z stacji roboczych.
Może miał ktoś taki przypadek i wie jak go rozwiazać.
Pozdrawiam

Offline

 

#2  2010-11-02 23:12:10

  urug - Członek DUG

urug
Członek DUG
Skąd: Częstochowa
Zarejestrowany: 2008-04-22
Serwis

Re: Iptables IMQ dziwne zachowanie

Jeszcze przed założeniem jakichkolwiek qdisc na imq0?
Cokolwiek w logach/dmesg?


Pozdrawiam, Tomek

Offline

 

#3  2010-11-02 23:24:13

  urug - Członek DUG

urug
Członek DUG
Skąd: Częstochowa
Zarejestrowany: 2008-04-22
Serwis

Re: Iptables IMQ dziwne zachowanie

BTW, jeśli masz możliwość - zmień imq na ifb. Dobrze na tym wyjdziesz.


Pozdrawiam, Tomek

Offline

 

#4  2010-11-03 12:08:27

  rulezdc - Członek DUG

rulezdc
Członek DUG
Skąd: Tarnowskie Góry
Zarejestrowany: 2007-05-22

Re: Iptables IMQ dziwne zachowanie

Witam
Przed qdisciem w logach nic nie  mam, nie wiem czy to czasami nie wina np iptables spatchowanego. Z ifb owszem bym może i przeszedł, tylko nie wiem jak zapewnić podział łącza na i/lub kompy/podsieci.
W logach cisza. Jeżeli masz przykłady jak użyć ifb zamiast imq będę wdzięczny za podesłania.
ja standardowo w skryptach markuje pakiety przypisane danemu IP, a później już w filtrach ograniczam ruch upload i download na każde zmarkowane IP.
Pozdrawiam

Offline

 

#5  2010-11-03 14:56:37

  urug - Członek DUG

urug
Członek DUG
Skąd: Częstochowa
Zarejestrowany: 2008-04-22
Serwis

Re: Iptables IMQ dziwne zachowanie

http://www.linuxfoundation.org/collaborate/workgroups/networking/ifb
Tutaj masz

Tylko weź pod uwagę, że przy ifb nie masz możliwości używania iptables + marków/classify. Tylko tc filter :-(


Pozdrawiam, Tomek

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)