Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-01-20 17:41:39
Pablik - 
Użytkownik
- Pablik
- Użytkownik
- Zarejestrowany: 2010-10-21
iptables - brak jakichś pakietów
Witam mam problem z wykonaniem tego skrytu :
Kod:
tc qdisc del root dev eth0 tc qdisc add dev eth0 root handle 2:0 htb default 5 tc class add dev eth0 parent 2:0 classid 2:1 htb rate 9mbit ceil 9mbit #Upload tc class add dev eth0 parent 2:1 classid 2:2 htb rate 70kbit ceil 70kbit #ack/syn/fin tc class add dev eth0 parent 2:2 classid 2:3 htb rate 10kbit ceil 35kbit prio 1 #ssh tc class add dev eth0 parent 2:2 classid 2:4 htb rate 10kbit ceil 18kbit prio 2 #else tc class add dev eth0 parent 2:2 classid 2:5 htb rate 35kbit ceil 70kbit prio 2 #disciplines tc qdisc add dev eth0 parent 2:3 sfq perturb 10 tc qdisc add dev eth0 parent 2:4 sfq perturb 10 tc qdisc add dev eth0 parent 2:5 sfq perturb 10 #Filter traffic iptables -t mangle -F POSTROUTING iptables -t mangle -A POSTROUTING -o eth0 -m lenght --lenght 0:128 -j CLASSIFY --set-Class 2:3 iptables -t mangle -A POSTROUTING -o eth0 -m lenght --lenght 0:128 -j RETURN iptables -t mangle -A POSTROUTING -o eth0 -p tcp --sport 22 -j CLASSIFY --set-calss 2:4 iptables -t mangle -A POSTROUTING -o eth0 -p tcp --dport 22 -j CLASSIFY --set-calss 2:4 iptables -t mangle -A POSTROUTING -o eth0 -p tcp --sport 22 -j RETURN iptables -t mangle -A POSTROUTING -o eth0 -p tcp --dport 22 -j RETURN iptables -t mangle -A POSTROUTING -o eth0 -j CLASSIFY --set-class 1:5 iptables -t mangle -A POSTROUTING -o eth0 -j RETURN
Iptables ma problemy z:
"-m lenght --lenght 0:128 "
Kod:
iptables v1.4.8: Couldn't load match `lenght':/lib/xtables/libipt_lenght.so: cannot open shared object file: No such file or directory Try `iptables -h' or 'iptables --help' for more information.
"-j CLASSIFY --set-Class 2:3"
Kod:
iptables v1.4.8: unknown option `--set-calss' Try `iptables -h' or 'iptables --help' for more information.
Debian wersja Stabilna, jajko 2.6.32-5-686
Offline
#2 2012-01-20 18:01:07
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: iptables - brak jakichś pakietów
Kod:
CLASSIFY target options: --set-class MAJOR:MINOR Set skb->priority value (always hexadecimal!)
Np:
Kod:
iptables -t mangle -I POSTROUTING -o eth0 -p TCP --sport 80 --j CLASSIFY --set-class 1:2
Wynik:
Kod:
iptables -t mangle -S | grep CLASSIFY -A POSTROUTING -o eth0 -p tcp -m tcp --sport 80 -j CLASSIFY --set-class 0001:0002
Kod:
length match options:
[!] --length length[:length] Match packet length against value or range
of values (inclusive)Np:
Kod:
iptables -I INPUT -p icmp -m length --length 256:65535 -m state --state NEW -j DROP
Wynik
Kod:
iptables -S | grep length -A INPUT -p icmp -m length --length 256:65535 -m state --state NEW -j DROP
Pablik napisał(-a):
Iptables ma problemy z:
"-m lenght --lenght 0:128 "
Pewien jesteś?
Kod:
root # iptables -t mangle -A POSTROUTING -o eth0 -m length --length 0:128 -j CLASSIFY --set-class 2:3 root # root # iptables -t mangle -S | grep '0:128' -A POSTROUTING -o eth0 -m length --length 0:128 -j CLASSIFY --set-class 0002:0003
SOA#1
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2012-01-20 18:10:05)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2012-01-20 18:15:28
Pablik - Użytkownik
- Pablik
- Użytkownik
- Zarejestrowany: 2010-10-21
Re: iptables - brak jakichś pakietów
ok już widzę błąd dzięki
Kod:
tc qdisc del root dev eth0 tc qdisc add dev eth0 root handle 2:0 htb default 5 tc class add dev eth0 parent 2:0 classid 2:1 htb rate 9mbit ceil 9mbit #Upload tc class add dev eth0 parent 2:1 classid 2:2 htb rate 70kbit ceil 70kbit #ack/syn/fin tc class add dev eth0 parent 2:2 classid 2:3 htb rate 10kbit ceil 35kbit prio 1 #ssh tc class add dev eth0 parent 2:2 classid 2:4 htb rate 10kbit ceil 18kbit prio 2 #else tc class add dev eth0 parent 2:2 classid 2:5 htb rate 35kbit ceil 70kbit prio 2 #disciplines tc qdisc add dev eth0 parent 2:3 sfq perturb 10 tc qdisc add dev eth0 parent 2:4 sfq perturb 10 tc qdisc add dev eth0 parent 2:5 sfq perturb 10 #Filter traffic iptables -t mangle -F POSTROUTING iptables -t mangle -A POSTROUTING -o eth0 -m length --length 0:128 -j CLASSIFY --set-Class 2:3 iptables -t mangle -A POSTROUTING -o eth0 -m length --length 0:128 -j RETURN iptables -t mangle -A POSTROUTING -o eth0 -p TCP --sport 22 --j CLASSIFY --set-class 2:4 iptables -t mangle -A POSTROUTING -o eth0 -p TCP --dport 22 --j CLASSIFY --set-class 2:4 iptables -t mangle -A POSTROUTING -o eth0 -p TCP --sport 22 --j RETURN iptables -t mangle -A POSTROUTING -o eth0 -p TCP --dport 22 --j RETURN iptables -t mangle -A POSTROUTING -o eth0 -j CLASSIFY --set-class 1:5 iptables -t mangle -A POSTROUTING -o eth0 -j RETURN
Ostatnio edytowany przez Pablik (2012-01-20 18:24:20)
Offline