The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Минимальный шейпер LInux"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Минимальный шейпер LInux"  
Сообщение от zubovnikola email(ok) on 16-Дек-08, 13:11 
Подскажите можно ли средствами tc, iptables ограничить канал на отдельный порт для отдельного ip-адреса или хотя бы интерфейса для отдельного ip-адреса. Если можно, подскажите команду, а не manual по tc, iptables.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Минимальный шейпер LInux"  
Сообщение от случайно проходил on 16-Дек-08, 13:40 
>Подскажите можно ли средствами tc, iptables ограничить канал на отдельный порт для
>отдельного ip-адреса или хотя бы интерфейса для отдельного ip-адреса. Если можно,
>подскажите команду, а не manual по tc, iptables.

примерно так
iptables -t mangle -A OUTPUT -s 10.0.0.67 -p tcp --sport 25  -j MARK --set-mark 25
iptables -t mangle -A OUTPUT -s 10.0.0.67 -p tcp --sport 80  -j MARK --set-mark 80

/sbin/tc qdisc  add dev eth0 parent root handle 1:  cbq avpkt 1000 bandwidth 1000mbit

/sbin/tc class  add dev eth1 parent 1:0 classid 1:25 cbq rate 256Kbit allot 1500 prio 5 bounded isolated
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 handle 25 fw classid 1:25

/sbin/tc class  add dev eth1 parent 1:0 classid 1:80 cbq rate 640Kbit allot 1500 prio 5 bounded isolated
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 handle 80 fw classid 1:80

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Минимальный шейпер LInux"  
Сообщение от случайно проходил on 16-Дек-08, 13:41 
>[оверквотинг удален]
>
>/sbin/tc class  add dev eth1 parent 1:0 classid 1:25 cbq rate
>256Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 handle
>25 fw classid 1:25
>
>/sbin/tc class  add dev eth0 parent 1:0 classid 1:80 cbq rate
>640Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle
>80 fw classid 1:80

поправил (eth1 на eth0)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Минимальный шейпер LInux"  
Сообщение от случайно проходил2 on 16-Дек-08, 13:43 
>[оверквотинг удален]
>
>/sbin/tc class  add dev eth0 parent 1:0 classid 1:25 cbq rate
>256Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle
>25 fw classid 1:25
>
>/sbin/tc class  add dev eth0 parent 1:0 classid 1:80 cbq rate
>640Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle
>80 fw classid 1:80

popravil chutok

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Минимальный шейпер LInux"  
Сообщение от prohozii on 16-Дек-08, 13:43 
>[оверквотинг удален]
>
>/sbin/tc class  add dev eth0 parent 1:0 classid 1:25 cbq rate
>256Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle
>25 fw classid 1:25
>
>/sbin/tc class  add dev eth0 parent 1:0 classid 1:80 cbq rate
>640Kbit allot 1500 prio 5 bounded isolated
>/sbin/tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle
>80 fw classid 1:80

popravil chutok

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Минимальный шейпер LInux"  
Сообщение от zubovnikola email(??) on 16-Дек-08, 23:05 
что то не получается
У меня фаервол так настроен, программист настраивал, я в этом не силен:

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -t nat -F

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Я так понимаю идет сброс правил и потом устанавливается на входящие соединения сброс кроме тех что после открыты, а выход открыт.

у меня есть правило

iptables -A INPUT -s 192.168.1.1 --dport 80 -i eth0 -j ACCEPT

Как дополнить фаерволл, что бы при запуске сбрасывались настройки tc, а после устанавливались правила tc для 80 порта, но как на вход так и на выход, скажем на 128 кбит?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Минимальный шейпер LInux"  
Сообщение от zubovnikola email(??) on 17-Дек-08, 13:48 
или может у кого подобный скрипт есть
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Минимальный шейпер LInux"  
Сообщение от Mr_Dee (ok) on 17-Дек-08, 15:42 
что бы было попроще ставь прогу - shaper  (работает через cbq.init) там создаются отдельные файлики правил для иходящего траццика и входящего . (контролировать на линухе можно только исходящий траффик , а значит что бы обрезать входящую скорость нужно ставить правило на тот интерфейс что смотрит в интернет , а исходящую тот что смотрит на локалку ) .
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Минимальный шейпер LInux"  
Сообщение от zubovnikola email(??) on 17-Дек-08, 16:43 
>что бы было попроще ставь прогу - shaper  (работает через cbq.init)
>там создаются отдельные файлики правил для иходящего траццика и входящего .
>(контролировать на линухе можно только исходящий траффик , а значит что
>бы обрезать входящую скорость нужно ставить правило на тот интерфейс что
>смотрит в интернет , а исходящую тот что смотрит на локалку
>) .

довольно старая http://sourceforge.net/projects/cbqinit/ ((

а при POSTROUTING можно скорость в tc урезать? (на вход/выход)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру