Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2008-07-11 09:29:21

  exodus.mc - Użytkownik

exodus.mc
Użytkownik
Zarejestrowany: 2006-08-02

spowolnianie dzialania stron poprzez iptables

wymyslilem sobie takie cos

Kod:

for ADRES_SLOW in 195.93.178.6 193.33.59.200
do
    iptables -A FORWARD -s $ADRES_SLOW -m limit --limit 10/minute -j ACCEPT
    iptables -A FORWARD -s $ADRES_SLOW -j DROP
done

dzieki temu dane stronki chodza jak k*pa... Czy jest jakis lepszy sposob do spowalniania po iptables? Czy to co sobie zrobilem jest ok ?

Offline

 

#2  2008-07-11 10:57:02

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: spowolnianie dzialania stron poprzez iptables

ja ograniczam za pomoca IMQ + HTB


Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#3  2008-07-12 12:59:18

  bobycob - Członek z Ramienia

bobycob
Członek z Ramienia
Skąd: Wrocław
Zarejestrowany: 2007-08-15

Re: spowolnianie dzialania stron poprzez iptables

iptables -nvL FORWARD | wc -l


Napisz proszę chciałeś osiągnąć - bo ja nie widzę w tych regułach sensu

z poje.. coś

limit 10/minutę to bardzo mało pakietów

Ostatnio edytowany przez bobycob (2008-07-12 13:03:10)

Offline

 

#4  2008-07-12 20:52:22

  urug - Członek DUG

urug
Członek DUG
Skąd: Częstochowa
Zarejestrowany: 2008-04-22
Serwis

Re: spowolnianie dzialania stron poprzez iptables

Napiszę tak - do spowalniania łącza służy QoS. Ale Twoje rozwiązanie jest bardzo ciekawe i oryginalne. Symulowanie zatkania łącza do spowolnienia transmisji (chyba "red" działa na podobnej zasadzie) i to za pomocą iptables jest niewątpliwie czymś nietuzinkowym, jednakże uważam że jeśli nie służy to tylko wkurzeniu tego użytkownika - to powinieneś poczytać jednak o np. htb (albo ogólnie o QoS).


Pozdrawiam, Tomek

Offline

 

#5  2008-07-13 02:38:00

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: spowolnianie dzialania stron poprzez iptables

mnie sie wydaje (na podstawie przyblokowywanych ip) ze to ma zniechecic do uzywania naszej-klasy i grona ... jezeli taki sens to rozwiazanie bardzo sprytne (nie ma dodatkowego narzutu na caly mechanizm kolejkowania)


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#6  2008-07-16 14:59:25

  exodus.mc - Użytkownik

exodus.mc
Użytkownik
Zarejestrowany: 2006-08-02

Re: spowolnianie dzialania stron poprzez iptables

mnie sie wydaje (na podstawie przyblokowywanych ip) ze to ma zniechecic do uzywania naszej-klasy i grona ... jezeli taki sens to rozwiazanie bardzo sprytne (nie ma dodatkowego narzutu na caly mechanizm kolejkowania)

dokladnie tak... taki maly "psikus" - nikt nie powie ze zablokowalem te serwisy, a korzystanie z nich jest uderka...

o qos i htb bede czytal... wszystko w swoim czasie... :)


dzieki za opdowiedzi i sugestie

Pozdrawiam

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)