Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
SQUID i HTB Zciecha http://forum.freesco.pl/viewtopic.php?f=22&t=14260 |
Strona 1 z 1 |
Autor: | DjRobson [ piątek, 8 grudnia 2006, 02:10 ] |
Tytuł: | SQUID i HTB Zciecha |
Niewiem, moze komus sie to przyda, mam nadzieje, ze czegos tu nie spiepszylem (jakby co poprawie). Problemem, w moim przypadku bylo polaczenie autokonfiguratora HTB Zciecha ze squidem, bo nie dzialalo to jak potrzeba. Ponizej kawalek wygenerowanego kodu z pliku rc.htb: # INTERFEJS ETH1 (ruch przychodzący) /sbin/rchtb_tc qdisc add dev eth1 root handle 1:0 htb default 3 r2q 1 # Główna klasa dla eth1 /sbin/rchtb_tc class add dev eth1 parent 1:0 classid 1:1 htb rate 1800kbit ceil 1800kbit # Podział na pasmo dla łącza internetowego i resztę /sbin/rchtb_tc class add dev eth1 parent 1:1 classid 1:2 htb rate 496kbit ceil 496kbit /sbin/rchtb_tc class add dev eth1 parent 1:1 classid 1:3 htb rate 1304kbit ceil 1304kbit prio 9 /sbin/rchtb_tc qdisc add dev eth1 parent 1:3 esfq perturb 10 hash dst # pasmo priorytetowe dla ICMP, TOS 0x10 (min. delay) oraz wybranego portu 22 /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:20 htb rate 16kbit ceil 496kbit prio 1 quantum 1500 /sbin/rchtb_tc qdisc add dev eth1 parent 1:20 esfq perturb 10 hash dst /sbin/rchtb_tc filter add dev eth1 protocol ip prio 3 parent 1:0 u32 match ip sport 22 0xffff flowid 1:20 /sbin/rchtb_tc filter add dev eth1 protocol ip prio 2 parent 1:0 u32 match ip tos 0x10 0xff flowid 1:20 /sbin/rchtb_tc filter add dev eth1 protocol ip prio 2 parent 1:0 u32 match ip protocol 1 0xff flowid 1:20 # Agnieszka /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:21 htb rate 16kbit ceil 496kbit prio 2 quantum 1500 /sbin/rchtb_tc qdisc add dev eth1 parent 1:21 esfq perturb 10 hash dst /sbin/rchtb_tc filter add dev eth1 protocol ip prio 5 parent 1:0 u32 match ip dst 192.168.0.27 flowid 1:21 #Andrzej ... # transfer serwer->LAN /sbin/rchtb_tc filter add dev eth1 protocol ip prio 1 parent 1:0 handle 1 fw flowid 1:3 # squid transparent proxy /sbin/rchtb_tc filter add dev eth1 protocol ip prio 2 parent 1:0 u32 match ip sport 80 0xffff match ip tos 0x00 0xff flowid 1:3 I teraz tak: to co szlo przez port 80 to szlo z predkoscia calego lacza internetowego mimo ograniczenia uzyszkodnikowi transferu, kompletnie bez podzialu. Oczywiscie zapisane pliki przez squida szly sporo szybciej okolo 1300kbps. Ponizej mala poprawka do fragmentu kodu (podziekowania dla supressora): # Agnieszka /sbin/rchtb_tc class add dev eth1 parent 1:2 classid 1:21 htb rate 32kbit ceil 128kbit prio 2 quantum 1500 /sbin/rchtb_tc qdisc add dev eth1 parent 1:21 esfq perturb 10 hash dst /sbin/rchtb_tc filter add dev eth1 protocol ip prio 5 parent 1:0 u32 match ip dst 192.168.0.27 flowid 1:21 ------------------------------------------ # squid transparent proxy /sbin/rchtb_tc filter add dev eth1 protocol ip prio 2 parent 1:0 u32 match ip sport 80 0xff match ip tos 0x08 0xff flowid 1:3 I to trzeba dodac do pliku squid.conf : # Ustawienia TOS dla HTB zph_tos_local 8 zph_tos_peer 0 zph_tos_parent off I teraz w przykladzie user agnieszka dostal swoje 128kbps, ktorego nie przekroczy w wiekszosci przypadkow (pomijam p2p i np. skype) plus to co jej skapie ze sqiuda ale juz z okolo 1300kbps. Moj konfig to prawie wszystko z repozytrium testowego, oprocz mrtg. Jak narazie w/w konfig dziala bez problemu i w sumie caly podzial lacza zdaje sie dzialac prawidlowo. |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |