Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest środa, 18 czerwca 2025, 16:05

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 4 ] 
Autor Wiadomość
Post: czwartek, 4 stycznia 2007, 20:18 
Offline

Rejestracja: niedziela, 3 grudnia 2006, 13:06
Posty: 30
Mam u siebie NND+nice+skrypty do ograniczenia p2p(ipp2p). Czy można w jakiś sposób sprawdzić , że pakiety, które za pomocą iptables markuję faktycznie są markowane. Chodzi mi o jakąś komendę , skrypt lub program, który mi to pokaże.?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 5 stycznia 2007, 02:44 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
jesli markujesz pakiety to pewnie masz i regule ktora cos z zamarkowanymi pakietami robi, w skryptach na forum najczesciej przekierowywuje na imq wystarczy podejzec czy te reguly wylapuja pakiety zamarkowane.
nie wiem w jakim masz to lancuchu wiec szukaj
np.
iptables -L POSTROUTING -t mangle -v -n


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 5 stycznia 2007, 04:10 
Offline

Rejestracja: niedziela, 3 grudnia 2006, 13:06
Posty: 30
Pytałem bo usiłuje ograniczyć p2p przy pomocy skryptów z tej strony http://www.marask.pl/public/nnd/niceshaper/

I jedna rzecz nie daje mi spokoju, a mianowicie. Po odpaleniu serwera wszystko działa dobrze, p2p trzymane jest w 'ryzach' czyli np. upload Emule nie przekracza wartości ustalonej w skrypcie imq_p2p_eth . Ale jeżeli zatrzymam ten i po gdzieś 10 s uruchomię ponownie to cały misterny plan legnie w gruzach i upload Emule wymyka się spod kontroli. I stąd było moje pytanie o markowanie. Bo chciałem ustalic co się dzieje w takim wypadku jak opisałem[/url]


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 5 stycznia 2007, 23:04 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Cytuj:
$i -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark
#$i -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT
$i -t mangle -A PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 0x999
#$i -t mangle -A PREROUTING -m ipp2p --ipp2p-data -j MARK --set-mark 0x999
$i -t mangle -A PREROUTING -p tcp -m mark --mark 0x999 -j CONNMARK --save-mark


to sa stare skrypty i sa w nich pewne bledy, ale jakos nikt ich nie poprawia.
Cytuj:
$TC qdisc add dev imq2 root handle 4:0 htb default 101 r2q 1
$TC qdisc add dev imq3 root handle 5:0 htb default 101 r2q 1


Cytuj:
#iptables -t mangle -D PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 4 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 13 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl