Freesco, NND, CDN, EOS

Skończyłem wstępne testy pakietu justice w wersji 3.0. Różnice w stosunku do wersji 2.3
-podział liczenia ruchu na trzy zakresy portów TCP (1-79, 80-136, 140-32768), ruch 137:139, nie brany pod uwagę (chodzi o nieliczenie transferu z lokalnego serwera plików samba)
-w związku z powyżym osobne kryteria blokowania i prędkości shaper'a dla każdego zakresu portów TCP
-wyeliminowana została ręczna konfiguracja zmiennej $maxsuma, jest ona wyliczana automatycznie, natomiast zmienną $maxtran trzeba ustawić do własnych potrzeb jak w poprzedniej wersji.
-możliwość śledzenia na bieżąco pracy justice poprzez przeglądarkę internetową (warunek-> serwer lokalny www), pod adresem http://adres_serwera/jusdbg.htm, z automatycznym odświeżaniem co minutę

Schemat blokowy działania skryptu http://radar.freesco.pl/plik/justice30/sch1.jpg
Generalnie po kilku dniach testów, nowy "engine" wydaje się sprawiedliwszy i skuteczniejszy.
Instalacja pakietu
installpkg http://radar.freesco.pl/plik/justice30/justice30
installpkg http://www.freesco.republika.pl/justice30
Z tym że stara wersja zostanie zastąpiona, i od nowa trzeba będzie skonfigurawać hosty do ograniczania. Generalnie jeśli chodzi o dostostosowywanie do własnych wymagań to wiele się nie zmieniło oprócz wyeliminowania $maxsuma. W mairę zmian paczka będzie modyfikowana

Dziękuję z góry za wszelkie uwagi które jak mam nadzieję, spłyną pod adresem justice. Jest to nowość więc może jeszcze zawierać jakieś błędy których nie wykryłem. Opis na stronie mojej wkrótce !

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

mam pytanie. czy da sie tak zmienic ograniczanie pasma, aby konkretnych portow WCALE nei bral pod uwage i ich nie ograniczal? lub chociaz ustawic tym portom najwyzszy priorytet ( chcialbym to zrobic na port 80 i jeszcze na porcie do starcrafta w battlenecie dla kumpla w sieci, to chyba port 6112). dziekuje za odpowiedz

Tak przecież jest, proponuję się zapoznać ze schematem blokowym zasady działania


Niestety shaper ogranicza cały ruch


Nie da się ustawiać priorytetów, chyba że przez maskę TOS, ale to całkiem inna rzecz


W obecnej postaci justice, dla zakresu portów średnich, w skład któcyh wchodzi też port 80, stosuje zawyżony próg blokowania. Może to trochę niejasno brzmi, ale znowu kieruję do schematu. Możesz przerobić skrypt aby nie brał portu 80 pod uwagę w ogóle. Natomiast w sprawie starcraft, to sprawdź czy przypadkiem nie korzysta on z UDP (nie liczone w justice), i czy jest w stanie wygenerować ruch do przyblokowania.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

A będzie coś dla użytkowników 0.3.x ???, bo coś każdy olewa tą wersję

_________________
.:: Pozdrawiam Pablo ::.


" - PRAWDZIWY programista - wiesza się razem z programem."

czyli jak rozumie samba juz nie idzie przez ten pakiet fajnie bedzie szybko. A co do mrtgpl czy juz mo żna to razem zainstalowaćczy jak tutaj sie doczytałem ten pakiecik cośma w sobie do analizy i wyświetlania jak kto ciagnie?

Coś Mi się zdaje że bede musiał opracować włane rozwiazanie MRTG z powodu zncznych róznic pomiedzy paczka MRTG-PL a justice. Wersja 3.0 ma wbudowane coś w rodzaju strony testowej (jak działa i co liczy), czyli nie jest to przenacznie analizy kto ile ciagnie, choć można z tego wywnioskowac.

Co sie tyczy linków (z innego wątku) to oczywiste że nie działają , jako że sa to polecenia do wpisania w konsoli celem zainstalowania pakietu prosto na serwerze poprzedzone komendą installpkg

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Jest już opis justice 3.0
http://radar.freesco.pl/justice.htm

Cały czas trwają prace (v|irus:) nad interfejsem www, paczka jest cały czas uaktualniana, z tym że ostatecznie nowa dostanie numerek 3.1

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

przy instalacji tej paczki pojawil mi sie blad:

" Pakiet justice w wersji 3.0 zostal zainstalowany
Mozesz go uruchomic wpisujac rc_zjustice start, lub zrestartowac FreeSCO
Obmysliny i meki testowe Robert R RaaDaaR,
./justice30.sh: 69: Syntax error: Unterminated quoted string "

co mam z tym zrobic ?

pozdrawiam

Rhymie

P.S. czapki z glow przed Toba, Raadaar

WYLUZOWAĆ
po prostu zapomniałem dodać znaku " przy podziękowaniach
orginalnie powinna się wyświetlić linijka
"Pomoc przy stronie testowej - v|rus, wsparcie - eMTi (Maciek), korzenie - Kipa"
a się nie wyświetliłą z powodu szkolnego błędu
już poprawione

POZDRAVIAM pomimo dużej zawartości CH3OH we krwi

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

hmm, tak sie zastanawiam w jakich jednostkach jest wyswietlany transfer
na http://adres_serwera/jusdbg.htm
bo na jednym z uzytkownikow pokazuje transfer 142173, liczac ze sa to bity to wychodzi 142kbitow, czyli liczac bita po 8 wychodzi 17.5 KB no a SDI ma zdecydowanie mniejsze osiagi

pozdrawiam

Rhymie

Hmm, to przecież chodzi o transfer na minutę W bajtach, a licząc że SDI to max 11,5 kb czyli 11,5*60=690, i to by pasowało, bo takie rzeczy kiedyś widziałem.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Mały apgrejd pakietu, a właściwie samego skryptu, ale już w nowej paczce. Wersja 3.1 zmiany:
-Troszeczkę zmieniony mechanizm wyliczania wartości progowych, co spowoduje że będzie jeszcze "sprawiedliwiej"
-Nowa strona testowa jusdbg

Instalacja
installpkg http://www.freesco.republika.pl/justice3
installpkg http://radar.freesco.pl/plik/justice3/justice3

Pociągnąć sam skrypt do podmianki (pamiętać trzeba o chmod i chown przy podmienianiu !) leży tutaj:
http://radar.freesco.pl/plik/justice3/justice
of coz ściągać należy przez "zapisz element docelowy..."

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

Radarku, a paczuszka dla 0.3.x wogóle będzie ???

_________________
.:: Pozdrawiam Pablo ::.


" - PRAWDZIWY programista - wiesza się razem z programem."

link do pakietu nie dziala, wyskakuje mi blad "Wystapil blad podczas sciagania pliku, sprobuj jeszcze raz"

Przepraszam, jak się człowiek spieszy to trudno uniknąć drobnych błędów
Już działa


Na razie nie znam wogóle 0.3.x. Może jak znajdę czas to popracuje nad tym. Ale czasu to mam starsznie niewiele

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

czy da sie zmieniac czas, po ktorym bedzie wlaczana blokada?
czy jest to zmiana wartosci :
" sleep 60 2>>/mnt/router/packages/justice/j.log; "

w ostatniej linijce pliku justice w /mnt/router/packages/justice ?

zmienna maxtran w tym pliku wynosi: maxtran=450000
czy to nie jest pomylka? (o jedno zero).
bardzo prosze o odpowiedz i z gory dziekuje

Tak , ale wtedy parametr maxtran będziesz musiał drastycznie zminieć, na jaki ? tego nie wiem, eksperymentuj


dlaczego pomyłka ? dla SDI ? 450000 bajtów na minutę ? jedno zero w którą stronę ?

_________________
RaaDaaR
http://www.freesco.internetdsl.pl

moze zaczne od tego,ze mam lacze 128kB/s
w sieci jest 7 komputerow,z czego chce uwzglednic w blokowaniu tylko 5(pozostale 2 praktycznie nie korzystaja z netu,tylko sporadycznie do maili).


a jak zmienie czas np. na 30s , to tez musze zmieniac parametr maxtran?


ano tak,zapomnielem,ze to transfer w bajtach na minute. czyli tutaj to jest jakies 450000 : 60 = 7500B/s
7500B : 1024 = 7,32kB zgadza sie ?

moze pomoglbys mi dobrac parametry maxsuma i maxtran? chcialbym,aby blokada sie wlaczala przy transferze na jednego usera 5kB, i zeby mu sie wlaczala dosc mocna blokada,np kolo 2kB

zeby mi blokowalo,to musialem jednak zmniejszyc o jedno zero,dziwne,ale skuteczne(przy 450 000 nie blokowalo mi wcale).nastawilem sobie teraz na 30 000 i blokuje.

no i mam kolejny problem.po minucie zapychania lacza pieknie sie wlacza blokada,transfer dusi,ale po kolejnej minucie wszystko wraca do normy i znowu ciagnie ile wlezie (blokada znika).jak temu zaradzic ?

Nie ma problemu, nie wpisuj tych IP przy instalacji


Jak najbardziej, chodzi przecież o próg transferu w innym interwale czasowym


Zmienna maxsuma jest automatycznie ustawiana na 125% maxtran. Radę mam dla Ciebie i dla innych taką:
-znajdź taki moment że będziesz sam w sieci
-zapodaj ściąganie czegoś większego z szybkiego serwera
-obserwuj na stronie testowej (http://adres_serwera/jusdbg.htm) parametr "Transfer", zapisz sobie szczytowe wartości.
-i dobierz sobie do tego maxtran na poziomie 60-70% transferu

Konkretnie w twoim przypadku zapodaj sleep na 30 i zrób co powyżej. To Ci da mniej więcej wydajność twojego łącza w cyklu 30-sekundowym, i na podstawie tego dobierz parametr maxtran.

_________________
RaaDaaR
http://www.freesco.internetdsl.pl