Freesco, NND, CDN, EOS

Chyba masz racje. Dokonałem zmian i zobacze jak po zmianach się zachowa htb

Wiem , dlatego eksperymentowałem sobie ręcznie - pilnie się uczyłem i testowałem . Na razie jestem zadowolony, ale chcę w końcu spróbowac ten zachwalany konfigurator ZCiecha ... . Teraz mam zamiar do 1Mbit DSL podłączyć 0,5Mbit DSL i skonfigurować usługi na dwa łącza - czekam aż ktoś skompiluje nowe ipp2p , bo stare nie wyłapywało wszystkich a nawet większości nowych programów p2p .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Albercik... mam dwa pytanka:
1. Masz może włączonego sqiuda na serwerze - jak tak to jak chodzi - są jakieś problemy z odświerzaniem stron?
2. To pytanie może jest trochę dziwne ale... czy dodajesz do htb i maskarady numery ip AP`ków?

ad1 ) squid chodzi - a raczej śmiga super , co do odświerzania stron to jest pewna zasada : nie ustawiaj sobie standardowo stron trzymanych w historii na stacji klienckiej (kompie) bo mogą byc ciekawe efekty
ad2) nie (htb) , robiłem wiele prób z tym i APki nie poddają sie żadnym ograniczeniom pasma , tak (masquerade) ale tylko dlatego ,że podczas konfiguracji same się dodały - tu nic nie eksperymentowałem

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

APkow nie musisz nigdzie dodawac. Pasma dla APkow nie bedzie dzielic, poniewaz APki nie wysylaja ani nie odbieraja nic z routera, wiec nie ma co dzielic. Sugerowalbym tylko dodanie regul dla APkow do lancucha PREROUTING (DNAT) - przekierowanie portow z serwera na APki, co umozliwi Ci ich konfiguracje z dowolnego miejsca.

Pozdrawiam

tak , dokładnie się z tym zgadzam



ale tu się zdziwisz .... to prawda , różne statystyki pokazują zero ściągania ale wysyłłanie jak najbardziej z APków jest rejestrowane - już pisałem o tym na forum - do dzisiaj tego nie rozwiązałem . I statystyki i mrtg - z tych znanych - rejestrują dane wychodzące z APka . Dobre pifko temu , kto to wytłumaczy .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Trudno mnie zdziwic. Sprobuje Ci wyjasnic o co chodzi z tym liczeniem.
Zliczanie ruchu odbywa sie na podstawie ip wewnetrznego, realizowane jest to przez iptables, a sprawdzic sobie mozesz tak: . Access Point dzialajacy w funkcji AP i nie realizujacy innych funkcji nie ma prawa zmieniac IP swoich klientow na swoj wlasny, dlatego NND w takiej sytuacji nie powinien zliczac. Tak sie dzieje na porzadnych AP i tak jest u mnie, tzn. zadna ze statystyk nie zlicza mi ruchu przechodzacego przem moje APki. Wyjatkiem od tej sytuacji sa AP, ktore realizuja translacje adresow NAT, wowczas zamieniaja one IP swoich klientow na swoje wlasne, co moze byc zliczane przez statystyki na NND, pewnie to ma miejsce w Twoim przypadku, jest tez mozliwe, ze Twoje AP maja wlaczone jakies uslugi, ktory komunikuja sie z routerem, co rowniez byloby liczone. Nie wiem nic o Twojej sieci, wiec nie jestem w stanie Ci odpowiedziec dokladniej. W kazdym razie, jesli nie chcesz by ten ruch byl liczony, to mozesz tak skonfigurowac NND, by tych IP po prostu nie liczyl, to naprawde zaden problem.

Pozdrawiam

To miło ,że wierzysz w swoje siły , ale :
1) Pracowałem nad tym aby właśnie BYŁY widziane AP w systemie
2) Moje AP są zupełnie pozbawione usług dodatkowych - kompletnie przeźroczyste ,
3) To fajnie ,że przez iptables bo ja myslałem ,że szajka mrówek pogania bity po 8 i pisza na kartoniku ołówkiem
4) translacja adresów = NAT
5) w zasadzie Twoja wypowiedź nic nie wytłumaczyła tylko prubujesz zaprzeczać ,że cos takiego ma miejsce . A ma http://www.compus-net.com:82/ , IP 250 , 252 , 254 - żadnego routingu , translacji ani dodatkowych usług .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Graficzka jest fajna, podoba mnie się
A ad AP'ków tylko etheral czy inne logowanie pakietów Ci pomoże ( w NDD jest 'tcpdump').

Ad swap.
nie wiem co on pokazuje, ale czy nie brakuje Ci pamięci ?
----------------------------------------------------------------------
A jak chcesz mieć sumy na AP'kach to czy myślałeś o statmat matiego i podrzuceniu mrtg sumy ruchu na userach podłączonych do danego AP ?
Tak naprawdę to AP nie powinny generować ruchu a ruch przez nie to suma ruchu userów.

Dokladnie, od siebie dodam, ze pakiety przechodzace przez router nie powinny miec ani IP zrodlowego ani docelowego APkow, dlatego jest problem ze zliczaniem tego ruchu. Oczywiscie mozna sumowac ruch generowany przez userow, to jest jakies rozwiazanie.

Pytanie do Albercika - jakie masz APki, producent, model, w jakim trybie sa ustawione? WDS, AP, APc ??

Pozdrawiam.

Tajemnice mam ci zdradzić ... hehe
Spoko :
AP Linksys Wap11 : cała sieć jest zunifikowana
- 4 punkty dostępowe jako APC+AP
- 1 punkt WDS

A widzisz , proste rozwiązania są najlepsze , to jest myśl . Ma w zasadzie jedną wadę : nowi juzerzy - dpisywanie . Tylko tą jedną wadę znalazłem .
Tylko wytłumaczcie mi prosze , jak te pakiety wychodzące z AP są rejestrowane a wchodzące nie.....

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Może pytanko będzie śmieszne ale mnie dręczy i jak coś to prosze o wyjaśnienie
czy nie powinno być tutaj linijki o odpowiednim numerze IP dla którego ma być przydzielone takie pasmo?

P.S. no to może jeszcze jedno pytanko: czy możliwa jest zmiana maski podsieci z obecnej 255.255.255.0 na 255.255.0.0 - gdyż chciałbym mieć możliwość korzystania zarówno z ip 192.168.0.xx /takie są ip userów/ oraz z ip. 192.168.1.xx /takie są u mnie ip accespointów po resecie/..

Nie, poniewaz przytoczone przez Ciebie linijki dotycza ruchu wychodzacego do Internetu, a paczki takie nie maja numerow ip zrodlowych komputerow w sieci lokalnej, tylko maja ip bramy, wiec w ten sposob nie da sie ich rozroznic. W celu rozroznienia stosuje sie znakowanie pakietow (w NND plik fwmarks.htb).


Mozna tak zrobic i powinno dzialac, ale jest to rozwiazanie niepoprawne. Jakis czas temu pisalem o klasach, poszukaj, mysle ze warto.
Tak w skrocie:
1. Klasa A, pula 10.x.x.x, wtedy maska 255.0.0.0
2. Klasa B, pula 172.16.x.x, maska 255.255.0.0
3. Klasa C, pula 192.168.x.x, maska 255.255.255.0

Pozdrawiam

A ja mam o dzisiaj taki problem:
Do dzisiaj myślałem że z u mnie z htb wszystko ok ale jak sie okazało to programy p2p rozwalają mi całkowicie łacze a zwłaszcza zapychaja cały upload (tak wynika z mrtg) (pingi po 3500ms)
Doczytałm na foruż że standartowa konfiguracja htb nie jest najlepsza i zalecacie zainstalować skrypt zCiecha .
CZy to w jakimś stopniu załatwi mój problem ?
Zastanawiałem sie nad przycięciem kolesia na stałe.
Podpowiedzcie coś bo jakdo tej pory i dalej tak twierdze to nnd jest super.

Bylo tyle razy, markuj polaczenia p2p modulem ipp2p. Wrzucaj do oddzielnej kolejki a co z ta kolejka zrobisz to juz Twoja sprawa. Mozesz dac najgorszy priorytet, przyciac upload lub download, blokowac czasowo itd.

TAk ok zgadzam siez tobą tylko nie chce nic na mieszac i chodzi mi o to:
net_conf - łączy się z internetem, pingi na zewnątrz wychodzą
htb_cont - zrobiłem standartową instalacje (ostatnia wersja nnd 10.***)wydawało mi sie że ok
zoinstalowałem peryl + mrtg

Tera nie wiem cz mam na to zinstalować skrypt zCiecha czy to coś namiesza czy od nowa całainstalacja nnd

A ja doszłem z do wniosku że u mnie htb nie jest uruchomione i ręcznie też nie da się uruchomić
to sie wyświetla po poleceniu ps -x

root@nnd:~# ps -x
PID TTY STAT TIME COMMAND
1 ? S 0:06 init [3]
2 ? SW 0:00 [keventd]
3 ? SW 0:00 [kapmd]
4 ? SWN 0:00 [ksoftirqd_CPU0]
5 ? SW 0:00 [kswapd]
6 ? SW 0:00 [bdflush]
7 ? SW 0:00 [kupdated]
8 ? SW 0:00 [jfsIO]
9 ? SW 0:00 [jfsCommit]
10 ? SW 0:00 [jfsSync]
14 ? SW 0:00 [kjournald]
52 ? S 0:00 /usr/sbin/syslogd
55 ? S 0:00 /usr/sbin/klogd -c 3 -x
57 ? S 0:00 /usr/sbin/inetd
60 ? S 0:00 /usr/sbin/sshd
66 ? S 0:00 /usr/sbin/crond -l10
71 ? SW 0:00 [khubd]
92 ? S 0:00 /usr/sbin/pppd persist pty /usr/sbin/pppoa -I eth1 fi
94 ? R 0:31 /usr/sbin/pppoa -I eth1
117 ? S 0:00 dhcpd
224 ? S 0:00 /bin/bash /etc/mrtg/mrtg.run
225 tty1 S 0:00 /sbin/agetty 38400 tty1 linux
226 tty2 S 0:00 /sbin/agetty 38400 tty2 linux
227 tty3 S 0:00 /sbin/agetty 38400 tty3 linux
228 tty4 S 0:00 /sbin/agetty 38400 tty4 linux
229 tty5 S 0:00 /sbin/agetty 38400 tty5 linux
230 tty6 S 0:00 /sbin/agetty 38400 tty6 linux
231 tty10 S 0:00 /sbin/agetty 38400 tty10 linux
1026 ? S 0:00 sleep 300
1037 ? S 0:00 /usr/sbin/sshd
1039 pts/1 S 0:00 -bash
1050 pts/1 R 0:00 ps -x

Jak uruchomić HTB ???

Zly wniosek.
HTB nie widac w liscie procesow, bo obslugiwane jest przez jajko.
Jesli chcesz sprawdzic, czy dziala wpisz:

Mozna tez tak:

A jesli mimo to nie jestes pewny, to wejdz do pliku rc.htb i zmien ustawienie ceil na mardzo male np. 8kbit dla swojego ip, wykonaj

Nastepnie sprobuj sciagac, jesli transfer bedzie Ci sie utrzymywal na poziomie 1kB, znaczy ze wszystko jest ok. HTB jest bardzo dokladne.

Pozdrawiam

Po tych komendach jest coś takiego:

Last login: Tue Jul 13 08:01:54 2004 from komputer_8
Linux 2.4.24-nnd.
root@nnd:~# cd /usr
root@nnd:/usr# cd src
root@nnd:/usr/src# cd rchtb
root@nnd:/usr/src/rchtb# cd ready
root@nnd:/usr/src/rchtb/ready# ./status
-bash: ./status: No such file or directory
root@nnd:/usr/src/rchtb/ready# status
-bash: status: command not found
root@nnd:/usr/src/rchtb/ready# ls
fwmarks.htb* rc.htb*
root@nnd:/usr/src/rchtb/ready#


A zmiana celi właśnie nic nie daje???

Myśle że musze zaistalować nnd od nowa

Dlaczego nie przepisales komend tak jak Ci podalem ??
Twoja wersja nie moze dzialac.
Powinienes wpisac raczej tak
./rc.htb status
albo
./rc.htb restart
A zmiana ceil nic Ci nie daje, bo nie zrestartowales htb, wiec jak ma Ci cos dac.
Skopiuj do schowka komendy, ktore podalem Ci pooprzednio, wykonaj u siebie i podaj rezultaty. Ale przepisuj dokladnie, bo kazdy znak ma znaczenie.

Pozdrawiam