Freesco, NND, CDN, EOS
http://forum.freesco.pl/

layer l7
http://forum.freesco.pl/viewtopic.php?f=22&t=15043
Strona 1 z 1

Autor:  sq6iuv [ czwartek, 22 marca 2007, 23:12 ]
Tytuł:  layer l7

Mam gościa (klienta, ma NND na serwie) i zapodając regulkę na iptables classify set class itd , robi zwiechy, czy mieliście problemy z l7 i ewent. w czym problem może być w nnd (na slack-u i fedora core jest ok) czemu z l7 na nnd takie szopy się robią? , czy ktoś miał już ten problem, że l7 świruje na tej dystrybucji? (konkretnie zwiechy robi z paternami z p2p)

Autor:  -MW- [ piątek, 23 marca 2007, 00:11 ]
Tytuł: 

l7 nie lubi

Cytuj:
# powoduje problemy z zawieszaniem kompa
# $i -t mangle -A P2P-MARK -p tcp -m layer7 --l7proto imesh -j MARK --set-mark 0x9999
# $i -t mangle -A P2P-MARK -p udp -m layer7 --l7proto imesh -j MARK --set-mark 0x9999


podobnie jak u ciebie mialem zwiechy routera, zas po wylaczeniu imesh z regul l7 calosc chodzi super.

Autor:  sq6iuv [ piątek, 23 marca 2007, 16:29 ]
Tytuł: 

o widzisz! a imesh-a mam zmarkowanego tam. Zaraz będę testował bez.

Dzięki Wielkie!

Autor:  -MW- [ sobota, 20 października 2007, 22:37 ]
Tytuł: 

no i co?

Autor:  luki_nowy [ wtorek, 23 października 2007, 19:36 ]
Tytuł: 

no wlasnie i co z tym imesh-em ??

Autor:  sq6iuv [ poniedziałek, 26 listopada 2007, 16:31 ]
Tytuł: 

Testowalem bez imesh-a 2 dni i problem ustał, potem dałem sobie już spokój z paternami, i co niesklasyfikowane wrzucam do default kolejki, l7 używam teraz tylko do skype, sip.
Widocznie niektóre l7 paterny mogą coś zrypane mieć lub cholera wie co...

Autor:  orion [ niedziela, 2 grudnia 2007, 09:41 ]
Tytuł: 

sq6iuv pisze:
[...]l7 używam teraz tylko do skype, sip.
Widocznie niektóre l7 paterny mogą coś zrypane mieć lub cholera wie co...

Ja trochę z innej beczki. Rozumiem, że skoro stosujesz to l7 działa ci na skype'a. Ja mam potrzebę blokowania Skype'a a
: [/] [] ()
iptables  -I FORWARD -m layer7 --l7proto skypetoskype -j DROP
nic nie daje. :?

Autor:  luki_nowy [ niedziela, 2 grudnia 2007, 09:46 ]
Tytuł: 

widzisz bo jest problem l7 wylapuje nie to co trzeba w przypadku skypa :(

Autor:  sq6iuv [ niedziela, 2 grudnia 2007, 11:20 ]
Tytuł: 

luki_nowy pisze:
widzisz bo jest problem l7 wylapuje nie to co trzeba w przypadku skypa :(


tzn. że wylapuje zamiast skypa co innego? bo nie do konca kapuje..

u mnie łapie ok.

2747 219K MARK all -- any eth0 anywhere anywhere LAYER7 l7proto skypeout MARK set 0x1
1783 333K MARK all -- any eth0 anywhere anywhere LAYER7 l7proto skypetoskype MARK set 0x1


przy wysyceniu wyjscia, skype trzyma mi "w ryzach" przy l7, po wylaczeniu markowania,=>opóźnienia robią sie kosmiczne i szatkownica. Tak więc w przypadku markowania na l7 skype sprawdza sie u mnie.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/