Freesco, NND, CDN, EOS

Wielu ludzi majacych neostrade skaży zię, ze im htb nie dziala. Maja racje. Spowodowane jest to zaniknieciem regoł htb w momencie zmiany adresu IP. W momencie zmiany adresu gine interfejs ppp0 a tym samym bałwan jestem z nim zwiazane.
rozwiazanie problemu:
[LINUX] >/etc/ppp/ip-up
[LINUX] chmod 755 /etc/ppp/ip-up
[LINUX] pico /etc/ppp/ip-up
w edytorze wpisac:


[LINUX] pico /etc/rc.d/rc.router
w edytorze zaplotkowac linie


i juz.

no jednak na GG dobrze Ci mówiłem, że restart markowania pakietów też chyba by się przydał
PS. jak możesz to zgłoś na Mantis, jak nie to sam później zgłosze

To nie jest konieczne. Reguly firewala pozostają. Ale skoro caly start przenioslem do ip-up to i znakowanie pakietow trzeba zrobic w ten sam sposob ale moglo by to pozostac w rc.router.

Ja już powoli przestaje rozumieć to kolejkowanie i markowanie.
Co z tego ze ustawie gostkowi rate 3kbit ceil 10kbit prio 7 jak otwierajac 4 sesje szybkiego FTPa i jednoczesnie pingujac np: wp potrafi zatkać półmegowe łącze. Gdzie tkwi błąd?
Dodam tylko ze taki gościu jest 1 na sieci i wszystkim pozostalym HTB przycina w miare normalnie to znaczy tak jak mają w ceil. Ale też nikt nie otwiera tylu połączeń co ten.

IMHO to on Ci zapycha lacze Kazaa emule i innymi mulami
FTP tyle nie na broi.
A problem jest w miare prosty Te 'gowna' (szukaj postow z takim tematem) zalewaja lacze internetowe pakietami oraz otwieranymi polaczeniami, ze dla innych nie wystarcza.

Staram sie to jakos zwalczyc bo u mnie tez kicha ..
ale ....
jeszce troche potrwa

Ja myślę ,że to nie tak .



Tak , tu jest racja ,ale z doświadczenia - poprę to praktyką - regulacja uploadu jest ważniejsza . Zrób test , wpisz sobie regułę :



jeżeli masz neostradę lub SDI to zamiast eth0 wpisz ppp0

Zwróć uwagę , czy po krótkim czasie łącze nie przyspieszy. Jeżeli tak to przytnij nie download a upload - do połowy dostępnego - i problem z głowy.

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

to dziala na wszystkie polaczenia p2p ? np gry ? czy tylko na te porzadane ?
pozdrawiam

Na jakie sobie życzysz albo trafniej : na jakie potrafisz ... prawie . Poważnie - tylko na udostępnianie , ale ten wątek już był , temat : "blokowanie Kaazy ...itd "
Zajrzyj tam , a dowiesz się dużo więcej ipp2p. A tak w ogóle to zadziałało u Ciebie ?? Pomogło ??

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

A tak na marginesie p2p to nie gry.... chyba ,że ściągane mułkiem albo kazopodobnym ustrojstwem

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Mam klienta ktory dostal przekierowanie portow w W3 i zaprasza sobie ludzi do gry nie wiem czy to idzie wtedy przez serwer czy tez nie jest to w danym momencie p2p, nie sproboje to sie nie dowiem

Modul ipp2p rozpoznaje pakiety p2p po zawartosci !!!

Pakiety gier zapewne nie zawieraja elementow charakterystycznych dla polaczen p2p (kaza, emule, torrent) i zapewne nie pasuja do tej reguly.

A po za tym to nie jest temat tego wątku !!

Ja mam przyciety uplod do 750kb (czyli 75 % mozliwosc) a Kazy i tak daja o sobie znac, dosc dobrze zagarniaja pasmo powodujac wolne ladowanie sie stron innym. U mie sa magicy co przy przycietym uploadzie do 90kbps (9kB) maja download na 35-45 kB Chcialem to poprawic rozwiazaniem Albercika (squid itd.) ale u mnie jest troszke inna konfiguracja (router i serwer) i squid sprawia problemy.

Czy ktos probowal z podobnym problemem walczyc ?
Np. zmiana priorytetu ?

Może to intymne pytanie : jakie masz łącze ?

Ja dam przykład na podstawie mojego łącza DSL 1Mbit (download 1Mbit , upload 256kbit) i prawie 60ciu userów :

- Mam squida i pasmo priorytetowe na port 80->8080 (wiadomo o co chodzi)
- download obcięty do 500kbit (co nie oznacza , że tyle mają userzy bo squid jest na wspólnym paśmie priorytetowym )
- upload mam przycięty do !!! uwaga !!! 60kbit - dopiero przy tej wartości zaczęło wszystko płynnie działać ( nie zapomnijmy o uploadzie z "wspólnego" squida)
- ACK jest ceil 35kbit rate 50kbit
poza tym pasmo rodzic dla internetu jest przycięte w dół z 1013kbit (tak ustawił mi automat ) do 1000kbit bo wyrażnie się zapychało
- upload rodzic jest przycięty z 230kbit (z "automatu") do 210kbit

Plusy :
- nie ma efektu "zapychania" łącza
- necik działa na prawdę dobrze

Minusy:
- hmm.....nie wiem , nie znalazłem

Na dzień dzisiejszy jestem w trakcie dobierania parametrów squida - już praktycznie skończyłem , chociaż przydałby się jakiś spec od paczek i skompilował squida z pulami spowalniającymi. Przerabiam też htb - tu mi nie idzie (jeszcze za mało wiedzy ) - tak , aby utworzyć dwa pasma : priorytetowe/rodzic - tylko do http i resztę , a następnie wziąść DSL0,5Mbit i puścić resztę właśnie tym 0,5Mbit.... Na razie robię rozdziałke na jednym łączu - dwa kanały.

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Podczas konfigurowania htb , kiedy wybrałem , rzekomo dokładniejszy esfq też miałem taki efekt zapychania - zmieniłęm na sfq . Może to to ??

Aha i jeszcze jedno do poprzedniego mojego postu :
automat ustawił mi w htb gwarantowane dla usera 14kbit - zmieniłem na 10kbit (rate 10kbit ceil 500kbit) , co daje 60x10=600kbit , a resztę : rate 100kbit (z tym jeszcze testuję) ceil 500kbit przypisałem do priorytetu . To zejście sumy gwarantowanej prędkości spowodowało właśnie brak efektu zapychania łącza. Myślałem najpierw ,że to squid ale to było htb - bynajmniej efekt jest fajniutki :D:D

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

czy dodanie powyzszych zmian (te co proponuje moderator) rozwiazuje problem ? czy trzba cos jesze dopisac , jak tak to gdzie i co ? zbytnio nie rozumem tego rate i celi , wszysko zostawilem tak jak proponowal htb_conf

Ja mam 1Mbit tzw POLPAKA (1mbps/1mbps).

Porownalem tez twoich klientow i tylko kilku to ssacze; u mnie to ponad 10%
(calosc klientow to ~60 osob - wszyscy wireless oprocz kilku moich kompow).
Upload przycialem do 75% (czyli 750kbps) przy konfiguracji HTB.
Dodatkowo ssaczom przycialem upload do 90kbit a download do 250kbit.

Pomijajac problemy z wireless'em, myslalem, ze bedzie bezpieczniej i dalem serwer obok roputera,
ale zamiast bezpieczenstwa mam z tym tylko klopoty. Wynika z nich, ze jak dawac serwer to tylko w DMZ,
ale i tak mozna sie zarypac z konfiguracja.

Firewall zCiecha jest super ale tylko dla routera

Potwierdzam, esfq rowniez u mnie bylo zrodlem znacznego spowolnienia.

A w temacie. Zmiany proponowane przez Zciecha sa wystarczajace do tego, by lacze dzialalo dobrze. Jasne, zawsze mozna cos recznie skorygowac, jak proponuje Albercik, ale to juz indywidualnie trzeba dobrac. Bardzo wazne jest, by zastosowac autokonfigurator rc.htb rowniez moderatora Zciecha, jest dostepny na jego stronce i ma poprawione wiekszosc bledow, ktore powoduje oryginalny rc.htb, np. zapychanie sie ssh...

Pozdrawiam

sorki ...ale jak to zrobiłeś ??

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody