Freesco, NND, CDN, EOS

A czy ja pisalem gdzies ze nie moge tego odpalic?
Poprostu z tego co zauwazylem nie ogranicza to jak powinno... Byc moze tylko moje takie wyolbrzymione zdanie ale to juz zostawiam do oceny wlasnej...

a updatowales ipp2p ?

wlasnie wlasnie przesiadlem sie na nowa wersje NND (15.01.2006) gdzie zainstalowalem te skrypty i tutaj to juz wogole nie przycinaja...
ustawilem ul na 2 kbps a hulaja wszyscy po 5-7

Nie wiem juz co jest nie tak...

Czysty NND 15.01.2006 + niceshaper + skrypty imq + firewall czerwo

Wszystko robie wedlug WIKI i juz nie mam sily...

5 -7 i uważasz że nie przycina??To wyłacz kolejkowanie a sie przekonasz :-)

no skoro pisze ze nie przycina to znacyz ze nie przycina...
2 kbps jak wszystcy twierdza w skrypcie imq_p2p_eth jest wartoscia dla calej sieci. 5 komputerow korzysta z programow p2p toren,bearshare czy dc i jak juz pisalem kazdy gdzis ok 5-7 kbps wysyla co sumujac daje troche

Na nowym nnd z kernelem 4-32-2 czy jakos tak z 15.01.06 i iptables 1.3.4 oraz nowym ipp2p 0.81 rc.1 czy jakos tak wystarczy tylko sciagnac te skrypty z wiki ustawic chmody, wartosci przycinania i odpalic Robilem to krok po kroczku ale niestety ni ch....a nie chce przycinac... Nie oczekuje tu od innych ze wywroza co jest nie tego tylko nie moge zczaic dlaczego nie chce to dzialac (skoro innym jak twierdza dziala). Jestem poczatkujacy w linuxie wiec nie mam takich mozliwosci zeby dojsc dokladnie dlaczego tak jest... jak ktos komu to dziala "pieknie" chce zobaczyc to zapraszam gg:3941850

A ja ide na kilka piw ...

nieprzejmuj sie - innym tez nie dziala tylko sie chwala ze ogranicza

kolejnisc bałwan jestem w lancuchach jest istotna, konfiguracja NND tez robi swoje, ale mozesz miec pecha i trafiles na klientow korzystajacych
z pefidnych programow p2p.

Może dziwna sprawa ale u mnie po np restarcie serwera p2p jest wyłapywane po jakimsś czasie, na początku idzie część po imq0 i imq1. Kilka godzin później wszystko przestawia się na odpowiednie interfejsy. Może za bardzo przycinasz. Przecież z 2 kB uploadem nic nie będzie działać a tym bardziej 2kB/ilość_userów i może programy same sobie radzą. Spróbuj im dać troche więcej, dla www wystarczy średnio 10 kB, max tyle ile dasz ale 15-18 kB to już dużo. Mówię tu o średnich transferach na 5 minut bo tak mam w mrtg Może chwilowo jest więcej. Na testach uploadu wyciągam spokojnie 80-100 kB ale to inna story. Spróbuj poczekać kilka godzin.
Pozdro

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

no ale skoro dam upload wszystkim na p2p dajmy na to 5kilo to w sumie powinni maks wysylac zawsze ciut wiecej no i przez to mniejsza predkoscia beda pobierac gdyz p2p opiera sie o upload (im wiecej wysylasz tym szybciej pobierasz) a tymczasem kazdy z uzytkownikow wysyla po ok 5 kilo gdyz tyle maja ul_ceil w pliku users Niceshapera... a mnie chodzi o to zeby przyciac UL p2p do tych 5 kbps i niech sie mecza ludzie ...


A dziwi mnie dlaczego wogole nie przycina na NND z 15 stycznia 06
jaka wartosc bym nie ustawil to ni cholere nie chce przycinac...leci sobie cos na imq0,1,2,3 - imq4,5 puste...

Czy ktos ma ta wersje NND i dziala mu to imq + niceshaper?

jak ci idzie po 2 i 3 to znaczy ze działa a te 5 kB to pewnie szarpią na zmianę .IMQ 4 i 5 można ustawić dla udp p2p ale pewnie tak nie masz .Masz udp dopisane do markowania?Który masz skrypt dla imq bo jest na forum conajmniej kilka wersji.Ile masz narysowane sredniej w mrtg imq2?

no dobra ale skoro 5 kilo na cala siec to 10 os jak zapusci p2p to wowczas nie kazdym powinno dzialac z takim malym uploadem. A skoro 5 os wysyla przez jakies p2p (najczesciej torent i DC) srednio 5 kbps to znaczy ze nie dziala

skrypt mam ten z WIKI
nic nie dopisywalem, a tylko postawilem "#" przed linia gdzie jest -ip2p2-data czyli w 2och mijscach
jesli masz inne to daj - mazzol@o2.pl

to skrypt MW który ma w swoim poście i twierdzi że jest najlepszy:
#!/bin/bash
TC="/sbin/tc"
i="/usr/sbin/iptables"
# adres sieci/maska

case "$1" in
start)

echo ""
echo " Kolejkowanie P2P ----ON---- "
echo ""

godz=`date +%H%M`
#040206
# restart skryptu w cronie o 1,2,7,9,16,22

#--- wartosci wpisz w KB (Kilo Bajtach) ---
#---------------------------------------------------
if [ $godz -ge "0100" -a $godz -lt "0200" ];then
ul=3
dl=30
pora=noc
fi

#---------------------------------------------------
if [ $godz -ge "0200" -a $godz -lt "0700" ];then
ul=15
dl=100
pora=noc2
fi

#---------------------------------------------------
if [ $godz -ge "0700" -a $godz -lt "0900" ];then
ul=3
dl=30
pora=ranek
fi

#---------------------------------------------------
if [ $godz -ge "0900" -a $godz -lt "1600" ];then
ul=2
dl=20
pora=dzien
fi

#---------------------------------------------------
if [ $godz -ge "1600" -a $godz -lt "2200" ];then
ul=2
dl=10
pora=wieczor
fi

#------przy zmianie daty zostaw ( -o )--------------
if [ $godz -ge "2200" -o $godz -lt "0100" ];then
ul=2
dl=30
pora=wieczor
fi

echo "---------------------------------------"
echo " "$pora" UL-"$ul""KB/s" DL-"$dl"KB/s"
echo "---------------------------------------"

# markowanie okreslonych pakietow
$i -t mangle -I PREROUTING -m mark --mark 0x999 -j CONNMARK --save-mark
$i -t mangle -I PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 0x999
$i -t mangle -I PREROUTING -m mark ! --mark 0 -j ACCEPT
$i -t mangle -I PREROUTING -j CONNMARK --restore-mark

# kierowanie pakietow do imq
$i -t mangle -A POSTROUTING -o eth0 -m mark --mark 0x999 -j IMQ --todev 2
$i -t mangle -A POSTROUTING -o eth1 -m mark --mark 0x999 -j IMQ --todev 3

# ul
$TC qdisc add dev imq2 root handle 4:0 htb r2q 1
$TC class add dev imq2 parent 4:0 classid 4:1 htb rate $((ul*8))kbit ceil $((ul*8))kbit burst 6k cburst 3k
$TC class add dev imq2 parent 4:1 classid 4:401 htb rate $((ul*8))kbit ceil $((ul*8))kbit quantum 1500 burst 0k cburst 0k prio 7
$TC filter add dev imq2 parent 4:0 protocol ip prio 7 handle 0x999 fw classid 4:401
$TC qdisc add dev imq2 parent 4:401 esfq perturb 10 quantum 1500
# dl
$TC qdisc add dev imq3 root handle 5:0 htb r2q 1
$TC class add dev imq3 parent 5:0 classid 5:1 htb rate $((dl*8))kbit ceil $((dl*8))kbit burst 6k cburst 3k
$TC class add dev imq3 parent 5:1 classid 5:501 htb rate $((dl*8))kbit ceil $((dl*8))kbit quantum 1500 burst 0k cburst 0k prio 7
$TC filter add dev imq3 parent 5:0 protocol ip prio 7 handle 0x999 fw classid 5:501
$TC qdisc add dev imq3 parent 5:501 esfq perturb 10 quantum 1500

#-------------------------
/usr/bin/niceshaper stop
sleep 2
/usr/bin/niceshaper start
#-------------------------

;;
stop)

echo ""
echo " Kolejkowanie P2P ----OFF---- "
echo ""

# usowa markowanie okreslonych pakietow
$i -t mangle -D PREROUTING -m mark --mark 0x999 -j CONNMARK --save-mark
$i -t mangle -D PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 0x999
$i -t mangle -D PREROUTING -m mark ! --mark 0 -j ACCEPT
$i -t mangle -D PREROUTING -j CONNMARK --restore-mark

# usowa kierowanie pakietow do imq
$i -t mangle -D POSTROUTING -o eth0 -m mark --mark 0x999 -j IMQ --todev 2
$i -t mangle -D POSTROUTING -o eth1 -m mark --mark 0x999 -j IMQ --todev 3

# usowa stare bałwan jestem
$TC qdisc del dev imq2 root
$TC qdisc del dev imq3 root

;;
restart)
$0 stop
sleep 1
$0 start
;;
*)

echo ""
echo " Uzycie kolejkowania P2P [ start | stop | restart ] "
echo ""

exit
;;
esac



A czy ktoś potrafiłby oddzielić pakiety kontrolne p2p uloadu tak aby download pracował ok a reszte drop?To napisane kilka stron wczesniej przez 2jarek wycina do 10kB czyli prawie sukces .Można zrobić z tym coś więcej?

owszem tak twierdze z mala roznica ! najlepszy dla mnie

bałwan jestem markujace markuja wszystkie pakiety nie tylko kontrolne wiec
i wszystkie sa wylapywane przez ipp2p ( te ktore obsluguje)


po trzecie nalezy poczytac o sposobach dzilania programow p2p!
kaza coprawda moze sciagac bez wysylania danych ale juz nie przeszukasz
zasobow uzytkownikow wiec jak cos sciagniesz?

Znowu ja

A czy korzystajac z tego skryptu MW statystyki niceshapera maja pokazywac download i upload ktory idzie przez p2p na IMQ?
Czy moze niceshaper nie powinien pokazywac tego ruchu na statsach

Pozdrawiam

zależy z którego imq z 0 i 1 powinien (normalny ruch) a 2 i 3 nie - bo to już jest osobne pasmo p2p... oczywiście jak ipp2p wyłapuje dobrze.. a z tym są problemy

u mnie caly ruch odklada sie na eth0 i eth1 z nice na imq0 i imq1
a z p2p na imq2 i imq3
p2p nie idzie przez imq nice i tam go nie widaac. i tak ma byc!

ale..... no wlasnie, uklad bałwan jestem w mangle POSTROUTING temu przeczy!
wszystko powinno wpadac do nice, a dlaczego jest inaczej?
dlaczego bałwan jestem nceshaper_dl przepuszcza pakiety?

jesli w PREROUTING markowanie jest za niceshaper_ul to wszystko bierze
w leb i to jest normalne, dlatego odwrocilem bałwan jestem (-I) aby markowanie odbywalos sie wczesniej i aby niepotrzebny byl restart nice i to sie sprawdza - res jest zbedny, ale mimo to pozostal wpis dla bezpieczenstwa.
natomiast zmiana miejsca bałwan jestem kierujacych ruch ipp2p na imq przed
niceshaper_dl rozwala wszystko.

Do 2jarek:

testuję Tój skrypt :

#REGULACJA UPLOADU p2p ZA POMOCA WIEKSZEGO MLOTKA

#Drop wszystkiego powyzej 1024 portu nizej zezwolenia z limitami lub bez
iptables -t filter -I FORWARD -o eth0 -p tcp --dport 1024:65535 -j DROP

#wazne porty zezwolenia bez limitu pps (p2p na nich jest wyciete na koncu)
iptables -t filter -I FORWARD -o eth0 -p tcp -m mport --ports 1550,8074,6112 -j ACCEPT

#limit pps dla nieznanych aplikacji 10 pps dla pakietow wiekszych niz 300 bajtow
iptables -t filter -I FORWARD -o eth0 -p tcp --dport 1024:65535 -m length --length 0:300 -j ACCEPT
iptables -t filter -I FORWARD -o eth0 -p tcp --dport 1024:65535 -m length --length 300:1500 -m limit --limit 10/s -j ACCEPT


#limit polaczeń dla p2p
iptables -t filter -I FORWARD -p tcp -s 192.168.0.0/16 -m connlimit --connlimit-above 70 -m ipp2p --ipp2p -j DROP


#wyciecie:p2p na dobrze znanych portach, p2p na portach bez limitow pps, bitcometa po UDP
iptables -t filter -I FORWARD -o eth0 -p tcp -m mport --dports 1:22,22:409,415:1024 -m ipp2p --ipp2p -j DROP
iptables -t filter -I FORWARD -o eth0 -p tcp -m mport --dports 1550,8074,6112 -m ipp2p --ipp2p -j DROP
iptables -t filter -I FORWARD -o eth0 -p udp -m ipp2p --bit -j DROP


Uważam że jest to chyba najlepsze rozwiązanie jakie spotkałem.Można sciąc upload do 0 a download jedzie z koksem .Proszę o kilka wskazówek.Co sie stanie jeśli jeśli ustawię limit na 1 na s?Czy programy przestaną sie łączyć?Czy nie powinno sie zrobić podobnie dla portów udp?A jeśli tak to jakie porty należało by pozostawić bez limitów?Z góry dzięki za odpowiedz .Pozdrawiam

moim zdaniem regulowanie ilosci pakietow na interwal czasu
to nieporozumienie, to zadne blokowanie przynajmniej jesli chodzi
o forward.

to odpal ten skrypt a przekonasz sie że kroi upload p2p do zera (ustaw 1/s)nie blokując downloadu.Dla mnie rewelka.IMQ siada przy tym.Simply the best!Trzeba tylko pomysleć jak zrobić identycznie dla udp oraz odblokować porty uzywane przez ważne programy(skype sie przez to nie łączy) .Może ktoś to doszlifuje ?

ale ten skrypt tnie caly ruch UPLOADU? czy rozroznia tylko p2p i tnie?
Bo wiekszosci osob zalezy na tym aby samo p2p ograniczac

rozróżnia w ten sposób że tylko pakiety p2p mają pojemność większa niż 300B i te wywala .Z tym że w skrypcie jest ustawione 10 /s polecam ustawić mniej albo całkiem drop.Twedy upload p2p nie istnieje a download chodzi ok.Problem w tym że dobrze gdyby niektóre programy działały np skype dlatego ktoś musi usprawnić skrypt.