Freesco, NND, CDN, EOS

Witam. Posiadam najnowsze NND ze stycznia wraz z nową paczką ipp2p. Podczas uruchamiania NDD wirtualne interfejsy IMQ podnoszą sie bez problemu również skrypt do wyłapywania p2p imq_p2p_eth uruchamia sie bez błędów. W skrypcie imq_p2p_eth zgodnie z radami na forum zahaszowałem linijki z ipp2p-data. Pakiet imq_inter mam wrzucony do deamons zaraz przed niceshaperem. A skrypt imq_p2p_eth w rc.local poprzedzony sleep 10. Wszystko niby powinno idealnie działać NND nie wywala żadnych błędów przy uruchamianiu. Lecz po wydaniu komendy ifconfig na imq0 i imq1 są ściągniete dane 150mb łącznie (zaznaczam że cały czas mam włączone p2p aresa) a na imq2 i imq3 raptem 300kb z czego tych 150mb prawie 130mb to p2p ściągniete. Pytanie... dlaczego imq2 i imq3 nie wyłapuje mi pakietów ?? domyślam się że lądują one w imq0 i imq1 czyli nie tam gdzie powinny. Nie mam u siebie żadnych firewalli zciecha ani innych tylko standardowy w iptables.rules, są niby szystkie regułki jakie odpowiadają za wrzucanie p2p do imq ale nie działa..... nie wiem czemu

jaki program do p2p ?

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Hm user który ciągnie bear share non stop równiez nie jest uwzględniany w imq 2 i 3. Czy ipp2p jakie jest w styczniowej wersji 2006 nie obsługuje tego p2p ??

_________________
SERWER Duron 800Mhz 256MB Ram, HDD 250GB 25 userów DSL 15000 plus 2x AP

niestety z torentami są problemy
ogranicz klientowi ilość połączeń i upload

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

przedewszystkim udp a napewno pomoze

Program jaki testowałem próbująć sprawdzić działanie przechwytywanie imq to ARES coś na bazie kaazy, co do torrentów to nie wiem, ale bearshare to klient gnutteli i torrentów on nie wykorzystuje a u mnie bear share ipp2p nie wyłapuje i nie wiem czemu... czytałem że u innych bez problemu przycina ten programik. Co do limitu połączeń to jaka jest regułka aby ograniczyć pojedynczemu userowi limit połączeń ? oraz jaka jest aby całą sieci ograniczyć ilość połączeń ? Pytam ponieważ mam nowe NND a nie posiadam żadnych dodatkowych firewalli czerwa ani zciecha więc chciałbym użyć normalnych regułek w standardowym firewallu NND bez instalacji żadnych dodatkowych firewalii. Dziekuje z góry za pomoc

Jak masz NND 01.2006 to masz tak jak w poprzednich (chyba) firewalla zciecha, ten co jest domyślnie, co nie
Poszukaj na forum o połączeniach bo jest duży temat o tym.

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Ok dziękuje za pomoc. Mam tylko jeszcze jedno pytanie. Mam na serwerze mldonkeya wrzuconego czy wtyczka imq_p2p_eth jak jest załadowany również przycina go ? czy serwer nie jest brany pod uwage podczas wyłapywania ruchu p2p....

Nie wiem, nie próbowałem.
Sprawdź.
Tylko, że przycinanie p2p do rozsądnych granic jest po to żeby
internet chodził w miarę płynnie, jeżeli na serwerze coś zapcha ci łącze to będzie nie fajnie

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Witam ...

Hyyy ja mam taki sam problem a dokladniej z ARESEM 1.90 .
Pierwsze to prosil bym aby tym kturym sie kce to niech zassaja i zainstaluja go na kompie
http://lajbaorg.temp.powweb.com/pliki/a ... org%5D.exe
( nie laduje zadnego badziewa do systemu , nawet spoko programik p2p ) i jesli masz shapera obetnij sobie lacze do 5kb DL i 5 5kb UL ( podane wartosci sa przypadkowe i nie maja zwiazku z SSANIEM : ( ) .
Wiec ja mam XP zassalem , zainstalowalem i buja , bałwan jestem korzysta z polaczen TCP jest spoko ale jak zaczyna ssac po UDP to shaper przestaje go przycinac : ((( i transfery rosna do 50 kb : ( DL ,w zalerzosci od ilosci ZRUDEL 20-30 to tak mialem 40-50 kb .

Mam zainstalowana wersie NND nnd-linux-0.1-2005.07.10.iso , SHAPERA , MRTG .
W tym NND modul ipp2p niewycina ARESA na poziomie UDP : ( niestety ,ale TCP wycina , w nowym NIEWIEM : ( nieudalo mi sie go uruchomic jako serwer : ( .
Jak narazie mam takie regulki dla kolesi co go stosuja ale to niewiele sie zdaje poniewarz wycina caly ruch UDP malo tego jak zapodalem te regulki to ZACZELY sie FRAGMENTOWAC pakiety na UDP . Fak faktem spadl troszke transfer o 40% , ale zato przestaly poprawnie dizalc programy na UDP ( typu QUALE , skype , CS ), ale cos dzialaja .
1,2,4,5,6 ) <-- kolejnosc wpisywania w FW
6)iptables -I FORWARD -p udp -m length ! --length :512 -m limit --limit 1/s -d 192.168.22.17 -j ACCEPT
5)iptables -I FORWARD -p udp -m length --length :512 -m limit --limit 70/s -d 192.168.22.17 -j ACCEPT
4)iptables -I FORWARD -p udp -m length ! --length :512 -m limit --limit 1/s -s 192.168.22.17 -j ACCEPT
3)iptables -I FORWARD -p udp -m length --length :512 -m limit --limit 1/s -s 192.168.22.17 -j ACCEPT
2)iptables -I FORWARD -p udp -s 192.168.22.17 -j DROP
1)iptables -I FORWARD -p udp -d 192.168.22.17 -j DROP

Prosil bym o przetestowanie tego PROGRAMu ARES i ewetualne przedstawienie konfiguracji , Mi sie jusz pomysly skonczyly . Shaper to tosamo co HTB tylko z taka roznica iz SHAPER wpisuje regulki co czas przeladowania jaki jest w konfigu ja mam go na 5 .

dZIEKi ...

ja mam HTB i używam Torrenta (również po UDP) i ładnie mi upload przycina.. Downloadu nie muszę bo mam marginalne zużycie.

BTW popracuj najpierw nad ortografią

Witam ...

Hyy torent azarus winmax (czy jak mu tam jest ) rowniez mi przycina UDP , SHAPER .

tylko z tym ARESEM mam problem , a i mi chodzi GLOWNIE o DL bo UL mam maly na tym programie .
TAK wygladaja logi z IPTRAFA

Mon Feb 20 12:21:28 2006; UDP; eth1; 57 bytes; source MAC address 00304f384820; from 192.168.22.17:11875 to 112.5.145.124:65535
Mon Feb 20 12:21:28 2006; UDP; eth1; 29 bytes; source MAC address 00304f3b0b2f; from 201.246.118.21:64257 to 192.168.22.17:33514
Mon Feb 20 12:21:28 2006; UDP; eth1; 57 bytes; source MAC address 00304f3b0b2f; from 68.45.158.96:15640 to 192.168.22.17:31663
Mon Feb 20 12:21:29 2006; UDP; eth1; 1500 bytes; source MAC address 00304f3b0b2f; from 201.21.83.148:7388 to 192.168.22.17:11662
Mon Feb 20 12:21:29 2006; UDP; eth1; 1500 bytes; source MAC address 00304f3b0b2f; from 201.21.83.148 to 192.168.22.17; fragment
Mon Feb 20 12:21:29 2006; UDP; eth1; 1500 bytes; source MAC address 00304f3b0b2f; from 201.21.83.148 to 192.168.22.17; fragment


Wiec czy moglbys sprawdzic : ?

dZIEKi ...