Freesco, NND, CDN, EOS

na imq sprawa jest prosta.


czyli jesli chcesz eth0 to znakuj pakiety.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

MW

czy w ten sposób oznakuje wszystkie pakiety z danego ip
iptables -t mangle -A MYSHAPER-OUT -s 192.168.1.3 -j MARK --set-mark 22
??

Ps dzieki mam twoje pliki ale jeden musze sciagnac ponownie bo go popsulem

juz ci zciech napisal - ze tak

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

ok wielkie dzieki, za cierpliwość tez.

z imq ile użyć interfejsów jeden na down z netu i jedne na "down" z lanu ?

Nie, obydwa musza byc po stronie sieci lokalnej.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

a co ściąganiem przez serwer?

Ruch do i z serwera podłączasz pod odpowiednie imq.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

to

net ->eth0->imq0->eth1 ->lan
net<-imq1<-eth0<-eth1<-lan

czy gdzies jeszcze?
imq0 - odpowiada za calkowty download
imq1 - odpowiada za upload(jaet wygodniej jak zauwarzyliscie)
jaki tryb paracy? ja mysle o AB.

Porównaj http://ww2.devel.nnd-linux.pl/nnd/pakie ... pkg.tar.gz

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

ze squidem?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

A co to ma do rzeczy?

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

ja chciałem


czy tak bedzie dobrze - caly ruch przychodzacy mam na imq0 a wychodzacy na imq1 do tego tryb pracy ab i powinno byc dobrze.
czy gdziesz popelnilem blad?

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

a nie wyjdzie na to samo jak imq dla down bedzie na inerfejsie od netu- wtedy nie bedzi trzeba podpinac input?

Jan rozdział 20 werset 29

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

male co nieco, nie dla sciagania na router, ale dla reszty ruchu.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

może mi ktoś powiedzieć dlaczego w tych miejscach umiescic imq i dlaczego nie w innych? i jaki tryb używacie/użyc?

w przypadku squida nalezy zmodyfikowac:
iptables -t mangle -A OUTPUT -o eth0 -j IMQ --todev 0
iptables -t mangle -A INPUT -i eth0 -j IMQ --todev 1
by ruch squida nie byl przekierowywany. poniewaz juz raz jest zliczany w PRE - POST - ROUTING lub zrezygnowac calkowicie z regulacji ruchu serwera


By korzystac z dobrodziejstw filtrow tc dst i src w pakiecie musi byc znany adres zrodla/celu. by zrobic to po stronie interfejsu internetowego przekierowanie mangle musi byc przed maskarada i po demaskaradzie (nat).
Niestety w tym momencie ruch sguida jest nie do rozdzielenia na userow z powodow oczywistych.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

a nie odwrotnie- po maskaradzie w pre i przed w post.
Jezeli ustawie oda imq na interfejsie internetowym to do imq dla up wpadnie caly ruch z tym od serwera wlącznie. a na down bedziemy kontrolowac caly ruch przychodzacy. Szukając na google tez spotkałem się kilka razy z takim rozwiązaniem.