Forum Debian Users Gang

upload tak samo ograniczasz jak download, różnica polega na zmianie nazw interfejsów sieciowych

Poprawka regulować możesz ruch wychodzący z przychodzącym troszkę ciężej, masz nań wpływ niewielki.

bolos_11 napisał(-a):

cytat ZlegoZwierza:

Poprostu :)
ruch z/do netu:
(eth0 WAN,eth3 LAN)
iptables -t mangle -A FORWARD -i eth0 -o eth3 -j IMQ --todev 0 (download)
iptables -t mangle -A FORWARD -i eth3 -o eth0 -j IMQ --todev 1 (upload)

ruch lokalny:

iptables -t mangle -A INPUT -i eth3 -j IMQ --todev 3 (upload z LAN-->net )
iptables -t mangle -A OUTPUT -o eth3-j IMQ --todev 4 (download w LAN)

na imq 0,1 kolejki so neta , na imq 3,4 kolejki do DC, ftp itp

nie wiem co to ma do ruchu lokalnego wyraźnie są podane reguły w łańcuchu FORWARD :/
niestety, ale ewentualny download i tak jest regulowany za pomocą uploadu. / masło maślane/ chodzi o to, że decydować możesz tylko o predkości wysyłania.

chodzi jak sądzę o regulowanie ruchu z jednej mszyny podłączonej bezpośrednio do internetu

Ostatnio edytowany przez bobycob (2007-12-23 17:10:51)

delay pools i znakowanie pakietów przez ToS ,trzeba nałozyc wtedy patch na squida

bobycob napisał(-a):

Poprawka regulować możesz ruch wychodzący z przychodzącym troszkę ciężej, masz nań wpływ niewielki.

bolos_11 napisał(-a):

cytat ZlegoZwierza:

Poprostu :)
ruch z/do netu:
(eth0 WAN,eth3 LAN)
iptables -t mangle -A FORWARD -i eth0 -o eth3 -j IMQ --todev 0 (download)
iptables -t mangle -A FORWARD -i eth3 -o eth0 -j IMQ --todev 1 (upload)

ruch lokalny:

iptables -t mangle -A INPUT -i eth3 -j IMQ --todev 3 (upload z LAN-->serwer )
iptables -t mangle -A OUTPUT -o eth3-j IMQ --todev 4 (download w LAN)

na imq 0,1 kolejki so neta , na imq 3,4 kolejki do DC, ftp itp

nie wiem co to ma do ruchu lokalnego wyraźnie są podane reguły w łańcuchu FORWARD :/
niestety, ale ewentualny download i tak jest regulowany za pomocą uploadu. / masło maślane/ chodzi o to, że decydować możesz tylko o predkości wysyłania.

chodzi jak sądzę o regulowanie ruchu z jednej mszyny podłączonej bezpośrednio do internetu

Chyba nie kminisz przykładu.. i pitolisz co Ci ślina na język przyniesie.

A dlaczego oczekiwałes , że zadziała ?

Można spróbować tak:

IMQ - AB
eth0 - wan
eth1 - lan

+ iptables -t mangle -N SUMA_DL
+ iptables -t mangle -A FORWARD -i eth0 -j SUMA_DL
+ iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 3128 -m tos --tos 0x0 -j SUMA_DL  (download ze squida)

+ iptables -t mangle -N SUMA_UL
+ iptables -t mangle -A FORWARD -o eth0 -j SUMA_UL
+ iptables -t mangle -A INPUT -i eth1 -p tcp --dport 3128 -j SUMA_UL (upload do squida)

+ iptables -t mangle -A SUMA_DL -j IMQ --todev 0
+ iptables -t mangle -A SUMA_UL -j IMQ --todev 1

+ iptables -t mangle -A OUTPUT -p tcp --sport 3128 -m tos --tos 0x8 -j IMQ --todev 2 (squid cache HIT)

Zadaj swoje pytania jeszcze raz :)
Bo nie wiem , o co Ci chodzi.

Rusz no głową trochę.
Jak nie chcesz różnicować ruchu ze squida z uwagi na HIT/MISS
to zamiast

+ iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 3128 -m tos --tos 0x0 -j SUMA_DL  (download ze squida)

daj + iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 3128 -j SUMA_DL  (download ze squida)

A tą skasuj:
+ iptables -t mangle -A OUTPUT -p tcp --sport 3128 -m tos --tos 0x8 -j IMQ --todev 2 (squid cache HIT)

Ale nie działało Twoje

iptables -t mangle POSTROUTING -o int_zew -p tcp --sport 8080 -j MARK --set-mark 2, czy mój sposób?

Chyba nie jestem w stanie Ci pomóc ;)

Jakby nie działały, to bym nie podawał.

Wklej może swój skrypt + regułki iptables.. pomożemy ;]
Musisz tylko bardziej współpracować :)