https://opennet.dev/openforum/vsluhforumID3/13562.html В статье (http://www.dzti.edu.lv/isp-serv/index.php?l=3) представлено комплексное решение задачи управления трафиком, используя Linux, iptables, iproute2, esfq, layer-7, geoip.<br><br><br>Рассмотрены вопросы разделения трафика на местный и зарубежный, ограничения скачивания больших файлов, равномерного разделения полосы между IP-адресами, блокирования трафика bittorrent, edonkey, dc++ и т.д.<br><br>URL: http://www.dzti.edu.lv/isp-serv/index.php?l=3<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6977<br> https://opennet.dev/openforum/vsluhforumID3/13562.html#38 Thu, 20 Mar 2008 13:54:23 GMT Что-то не могу найти как сохранить настройки после прописывания в tc, ip. Подскажите куда копать?<br> https://opennet.dev/openforum/vsluhforumID3/13562.html#37 Mon, 04 Sep 2006 18:47:54 GMT &gt;Вопрос был чисто теоритическим, <br>&gt;<br>&gt;а Вам удалсь решить свою проблему по игре в контрол страйк? <br><br>Ну проблема у меня не чисто по КС - моя задача обеспечить приоритетом некоторый трафик, который я раздаю в локальную сеть. КС - просто индикатор достижения цели (возможно, кстати, не очень удачный, так как трафик udp по некоторым мнениям плохо управляется). <br>Удалось, но роль приоритезации трафика в этом очень мало.<br>Вообще, возможно, это только моя проблема и у других все будет хорошо. Если интересно, можете почитать http://www.linux.org.ru/view-message.jsp?msgid=1547598<br><br> https://opennet.dev/openforum/vsluhforumID3/13562.html#36 Sun, 03 Sep 2006 21:12:47 GMT Вопрос был чисто теоритическим, <br><br>а Вам удалсь решить свою проблему по игре в контрол страйк?<br> https://opennet.dev/openforum/vsluhforumID3/13562.html#35 Sun, 03 Sep 2006 20:51:38 GMT <br>&gt;к примеру у меня есть два класса А и Б <br>&gt;есть два фильтра с одинаковым приоритеотом, <br>&gt;для двух этих фильтров условия фильтрации срабатывают, <br>&gt;тогда непонятно по какому критерию будет принято решение <br>&gt;в какой класс будет направлен пакет??? <br><br>И сразу же напрашивается встречный вопрос: зачем создавать 2 класса с одинаковым контентом и, если такие классы создаются, то зачем назначать их фильтрам одинаковый приоритет?<br>Так что вопрос Ваш теоретический скорее. Зависит от того как iproute2 формирует список фильтров с одинаковыми приоритетами (возможно по порядку создания, возможно по алфавиту или по номеру класса - вобщем вариантов много). https://opennet.dev/openforum/vsluhforumID3/13562.html#34 Sun, 03 Sep 2006 19:56:05 GMT Да, я действительно не правильно понял следующую фразу из приведенного Вами документа:<br><br>prio<br> Приоритет классификатора. Чем меньше число -- тем выше приоритет. <br><br><br>Уже давно не занимался этой темой, и сейчас признаюсь что мне самому не понятно <br>следующая ситуация:<br><br>к примеру у меня есть два класса А и Б<br>есть два фильтра с одинаковым приоритеотом, <br>для двух этих фильтров условия фильтрации срабатывают, <br>тогда непонятно по какому критерию будет принято решение <br>в какой класс будет направлен пакет???<br><br><br>ЗЫ<br>Век живи, век учись.... https://opennet.dev/openforum/vsluhforumID3/13562.html#33 Sat, 02 Sep 2006 04:54:52 GMT Чтоб не быть пустословным добавлю ссылку на авторитетный источник, где можете прочесть об этом параметре:<br>http://gazette.linux.ru.net/rus/articles/lartc/c1452.html<br>(или оригинал тут http://lartc.org/howto/lartc.adv-filter.html) https://opennet.dev/openforum/vsluhforumID3/13562.html#32 Fri, 01 Sep 2006 11:17:59 GMT &gt;с выходом нового ядра, и использованием указанных пакетов <br>&gt;проблема connbytes сама собой решилась, в указанных пакетах ошибка это была исправлена, <br>&gt;<br>&gt;именно это меня и сподвигло на обновление материалла <br>&gt;(ни какого утаивания информации не было, не мой стиль) <br><br>Довольно странно, но с этой проблемой я столкнулся, хотя ядро у меня 2.6.17.9. К тому же по ссылке, которую я привел (http://patchwork.netfilter.org/netfilter-devel/patch.pl?id=3482)фиксится именно моя проблема, так что думаю, я не одинок.<br><br>&gt;пример указанный Вами с одинаковым приоиритетом пакеты с меткой 1 и 2 <br>&gt;<br>&gt;направляет классу 1:1 что собственно и верно, <br>&gt;а пакеты у которых src 0.0.0.0/0 в класс 1:2 <br><br>Prio в описании фильтрах говорит о приоритетности фильтров, т.е. устанавливает порядок следования одних фильтров за другими (какой фильтр работает за каким).<br><br>&gt;а пакеты у которых src 0.0.0.0/0 в класс 1:2<br>Как вы понимаете такой фильтр означает "любой пакет", но в контексте 2 фильтров с более высоким приоритетом, чем у данного это https://opennet.dev/openforum/vsluhforumID3/13562.html#31 Thu, 31 Aug 2006 23:24:09 GMT Начну по порядку:<br> <br>&gt;Вы на форуме задавали вопрос как прикрутить connbytes к <br>&gt; новым ядрам, ответа не получили, но все равно используете этот модуль в вашей статье.<br>с выходом нового ядра, и использованием указанных пакетов <br>&gt; Значит Вы нашли решение? <br>проблема connbytes сама собой решилась, в указанных пакетах ошибка это была исправлена, <br>именно это меня и сподвигло на обновление материалла<br>(ни какого утаивания информации не было, не мой стиль)<br><br>&gt;Насколько я понял, в статье серьёзная ошибка связанная с тем <br>&gt;предположением, что приоритет фильтров как-то влияет на приоритет трафика. <br>&gt;На самом деле приоритет фильтров для того, чтобы делать, например, <br>&gt; такие вещи при фильтрации пакетов:<br>пример указанный Вами с одинаковым приоиритетом пакеты с меткой 1 и 2 <br>направляет классу 1:1 что собственно и верно,<br>а пакеты у которых src 0.0.0.0/0 в класс 1:2<br><br>А легче всего самому убедиться, назначьте классу <br>маленькую скорость, сделайте 2 фильтра, одному prio 0, другому prio 1<br>и проверьте кто у кого к https://opennet.dev/openforum/vsluhforumID3/13562.html#30 Mon, 28 Aug 2006 19:05:22 GMT Насколько я понял, в статье серьёзная ошибка связанная с тем предположением, что приоритет фильтров как-то влияет на приоритет трафика. На самом деле приоритет фильтров для того, чтобы делать, например, такие вещи при фильтрации пакетов:<br><br>tc filter add dev eth1 parent 1 protocol ip prio 0 handle 1 fw flowid 1:1<br>tc filter add dev eth1 parent 1 protocol ip prio 0 handle 2 fw flowid 1:1<br>tc filter add dev eth1 parent 1 protocol ip prio 1 u32 match ip src 0.0.0.0/0 flowid 1:2<br><br>Если я не прав, поправьте.