Freesco, NND, CDN, EOS

Moje rozwiąznie w miarę dynamicznego ograniczania przepustowości zapychaczom łącz zostało zapaczkowane. W tej wersji jest jeszcze w konflikcie z MRTG I LAS ale w przyszłości planuję te rzeczy pożenić ze sobą. Do pracy z SDi i kilkoma userami z jedną kartą sieciową na serwerze praktycznie nie wymaga konfiguracji. Trzeba tylko podać przy instalacji adresy IP komputerów co do których będziemy to stosować.

Dziękuję za pomoc osobom KIPA (pomysł), JEREMIAN, ZCIECH i MATY.


http://pa173.bierun.sdi.tpnet.pl/freesco/dshaper.htm

Mam zamiar to rozwijać w dalszym ciągu.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

gratuluje - na tą paczke chyba wszyscy czekali - myślę, ze wszyscy teraz czekamy aż opatrzysz ją przypisem final.

Czy nie zastanawiałęś sie nad zrobieniem wersji dla Freesco 0.3??

Wszyscy raczej czekają na dynamiczne zaawansowane algorytmy kolejkowania dla FreeSCO, i niestety się raczej nie doczekają. A to jest tylko shaper i skrypt sterujący.


Chyba trudne to nie będzie, tylko musiałbym najsampierw zaistalować trzecie FreeSCO

Poza tym INFO że poprawiłem troche skrypt instalacyjny justice.sh i jak komuś nie chciało się zainstalowac z powodu "brak pamieci potrzebnej do
instalacji pakietu" to powinien teraz spróbować.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Ustosunkuję się tutaj do tego pakieciku, bo na stronce domowej nie znalazłem takiej możliwości. Bez bicia się przyznaję, że długo nie szukałem

Co do ograniczeń transfery z serwera (samba) - dlaczego, przecież transfer nie leci po TCP/IP, a gdybym się jednak mylił (np. dla POP3), to chyba nie trzeba dopisywać drogi routingu do samego serwera, przecież już adres został osiągnięty.

Mój pomysł jest nieco inny, więc można go pogodzić z LAS. Oto moja propozycja wynikowa (na gorąco), bo nie mam możliwości nawet tego cuda potestować (czas ):
1. Instalujemy shaper
2. Zliczamy za pomocą LAS ruch sieciowy dla podejrzanych kaza.hst
3. Gdy nastąpi przekroczenie zadanych wartości przez ściągacza (załapał się do programu ochrony sieci ), dopisujemy jego adres do tablicy routingu, aby skorzystał z przydziału pasma np. na 1 godzinkę.
4. Każdorazowo odczytując dane z LAS'a, w zależności od aktualnej liczby serfujących dobieramy parametry gardła.

Jeżeli mamy w regulaminie wyznaczone ochronne strefy czasowe, możemy bardziej dotkliwie ograniczać pasmo i zapisywać do programu przy niżej ustawionych progach w tych godzinach.

Tak działał mój program f_rules (except pkt. 4.), tylko nie mając odpowiedniego egzekutora, na stały odcinek czasowy następowała oscylacja pomiędzy dostępem do internetu, a jego brakiem

Mając teraz możliwość zabawy pasmem, otrzymuje się efekt podziału pasma na dwie grupy:
- normalnych (pozostałe pasmo)
- sciągających inaczej (proporcjonalna część pasma przypadająca na użytkownika, np. 2 ściągaczy na 8 userów dostanie po 14,3 kbps każdy, dla pasma 115 kbps)

Proszę o komentarz do mojego wywodu.

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Sam se odpowiem, jako że to ruch wychodzący, czyli z serwera do kompa, więc będzie ograniczenie dla protokołu TCP/IP (np. POP3).
Mam nadzieję, że samba do transferu plików nie używa TCP/IP
Ja na szczęście ma oddzielny serwerek plików, więc mnie to nie boli, po prostu no-problem.

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Nie wiem dlaczego ipfwadm na FreeSCO nie pozawala na użycie kilku zakresów portów do zliczania ruchu. Nie da się używać np.
ipfwadm -A both -a -S 0/0 -D 192.168.0.2 1:136 140:32767
Musiałbym ewentualnie poszukać nowszych źródeł ipfwadm, i zobaczyć co da się zrobić

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Dlaczego kolejne urządzenia SHAPERA, mają coraz to wyższe prędkości początkowe w rc_shaper

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Hmm to stara koncepcja stworzenia kilku interfejsów o różnych prędkościach. Dopooki nie odkryłem że można sterować prędkościami w czasie pracy nie ma to znaczednia.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

A moze policzyc osobno i dodac ?

Nie ma nowszego ipfwadm. Po za tym ipfwadm jest tylko programem obslugujacym, który dzialając na strukturach damych jadra ustawie i oblicza i to prawdopodobnie w procedurach w jadrze systemu jest to ograniczenie

Popełniłem taki skrypt, który dodaje usera do programu ochrony sieci. Na początek założyłem tylko 3 urządzenia dławiące równocześnie dla 3 kazowiczów. Wszystkie mają taką samą szybkość ustalaną co 4 min i zależną od aktualnej liczby internautów.
Jak ktoś podejżanie za dużo ściąga, to wywołuje sobie ten skrypcik, a on sprawdza czy delikwent już nie zgłosił się wcześniej na "drogę przez mękę" a jak nie, to go wrzuca na pierwszu wolny shaperX.
Dzięki takiemu założeniu, nie sprawdzam co chwilkę ile kto ciągnie, tylko w czasie pracu LAS, co 4 min odczytuje dane. Teraz tylko wystarczy się określić jak długo ta męka ma trwać, a może długo, bo jak sam będzie w sieci to zero spowolnienia, swoje proporcjonalnie dostaje

nazwałem go f_raddOczywiście teraz muszę dopisać f_rdel, który to wypisze gościa za dobre sprawowanie

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Ja mam zastrzeżenie co do używalności u Mnie. Jak wpiszę "route" to próbuje przedstawić tabelę routingu z nazwami hostów. I jeżeli próbuje znaleść nazwę dla adresu mojej półki trwa to bardzo długo (moje półka SDI figuruje w tablicy routingu jako druga strona połaczenia ppp0). W justice używałem route -n aby szybko to działało, jako że w justice tablica routingu jest przeszukiwana dwukrotnie w jednym cyklu.

Spoko że wziął się za to ktoś lepiej piszący skrypty shell'a ode Mnie


jeszcze dopisze:
Może nie zadziałać liczenie ruchu poprzez shaper'y, to nie są fizyczne urządzenia.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Tak też będę kombinował, dodatkowo podzieli to zakres portów na niższe, które będą traktowane normalnie, i wyższe na których działają programy p2p i będzie to graniczane bardziej restrykcyjnie.

Już do tego doszedłem nie nada

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Zobacz zawartość pliku resolve.conf, zapewne masz włączone DNS a rozwiązania lokalnie. Spróbuj podmienić na DNS'y z Tepsy, powinno się poprawić.


A co do pliku f_rdel
Wywołujemy zaraz po dopisaniu do tablicy routingu w tle (fork)
Tak wygląda zmieniony fragment f_radd (na początku domyślny czas podtrzymania 30 godz. )

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

Zmodyfikowłem lekko rc_shaper

Nadmienię, że zastosowałem shapera bezpośrednio do moich skryptów kazownika, wcześniej tu publikowanych. Działa dardzo dobrze, zlicza ruch nawet poprzez dev shaperX, dzięki czemu LAS pokazuje ruch w sieci.

Co ciekawe, kiedy gościu jest wpisany do "programu ochrony sieci", nigdy się nie łapie na przkroczeniu transferu, co się zdarzało w oscylatorze

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

W przypadku justice tak jest . Jak zacząłem się bawić ze kernelami to shapera zaniedbałem

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Brawo za robote z tym skrypcikiem - ale mam problem
U mnie po jakims czasie w logu shaper-a pojawia sie taki blad:

[b]sleep: Unknown error[/b]

Serverek to P166MMX 40MB RAM HDD 850MB
dla Neo+

Czy ktos się jeszcze z tym spotkał ?

Byłbym wdzieczny za pomoc....