Tomato - dwa pytania (statystyki + DHCP)
|
buniaczek |
Dodano 03-01-2011 13:47
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Od soboty jestem dumnym użytkownikiem Netgear-a WNR3500L + Tomato od shibbiego (całe szczęście że trafiłem na to forum i na Was dobrzy ludzie)
Robię właśnie mały rekonesans softu oraz jego możliwości, w związku z tym nasuwają mi się pytania na które nie umiem jeszcze sobie sam odpowiedzieć:
1. Czy jest możliwość wyświetlania statystyk dla każdego usera(wszyscy na Wifi) osobno? Jeśli tak to czy mogę prosić o podpowiedz jak to zrobić?
2. Zastanawia mnie jeszcze taka opcja: Czy jest możliwe aby osoba z danym adresem MAC dostała konkretne IP (to już ustawiłem w DHCP), ale żeby nie mogła wymusić poprzez ręczne wklepanie ustawień IPv4 innego adresu IP.
Będę wdzięczny za odpowiedzi lub podpowiedzi
BTW. Soft już po pierwszym kontakcie zrobił na mnie mega wrażenie! Szczególne podziękowania dla shibby za pomoc w wyborze |
|
|
|
shibby |
Dodano 03-01-2011 14:01
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
ad1) w dziale tutoriale masz mrtg i bandwidthd. Ew skrypt predkosci chwilowej. Ew imq16 ktore to jest w moim tomato. Poczytaj, jak widzisz mozliwosci multum.
ad2) w moim tomato masz przeciez Bindowanie ARP ktore wlasnie do tego sluzy
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 03-01-2011 14:34
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
ad1: Trochę poczytałem i wiedzę że spokojnie da się coś z tym zrobić Pytanie do doświadczonych użytkowników tego typu narzędzi - które z wymienionych jest najlepsze (w znaczeniu obciążenia rutera). Oraz jak długo są przechowywane statystyki w przypadku każdego z rozwiązań?
ad2: Tutaj muszę jeszcze doczytać na temat możliwości
Dzięki shibby za szybką odp (jak zwykle zresztą ) |
|
|
|
shibby |
Dodano 03-01-2011 14:54
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
ad1) ja uzywam mrtg. Fakt ze mocno obciaza router podczas generowania wykresow i napewno nie mozna miec jednoczesnie transmission i mrtg ale przynajmniej mam ladny poglad na obciazenie per user. Dane sa archiwalne i zapisywane w moim przypadku na penie.
ad2) nie ma co czytac. Wpisujesz mac do ip, zaznaczasz dwa praszki i gotowe. Tylko komputery z danym mac i ip beda mialy internet. Jezeli kogos nie bedzie ja liscie lub nie bedzie sie zgadza ip do mac (bo sobie wpisze ip z palca) to nie bedzie mial internetu
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 03-01-2011 14:59
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
No to już wiem co będę dziś robił po pracy Muszę protestować Twoje podpowiedzi i przemyśleć ad1!
Odnośnie ad2: czyli jeśli już przypisałem IP do MAC w DHCP to muszę jeszcze coś gdzieś zahaczyć żeby to ładnie działało? Pytam gdyż aktualnie nie mam dostępu do ruta a zjada mnie ciekawość |
|
|
|
shibby |
Dodano 03-01-2011 15:16
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
musisz wpisac jeszcze raz ip i mac. static dhcp to jedno a arp binding to drugie. Niestety tu nie ma automatu.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 03-01-2011 15:24
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Nawet jeśli go nie ma to i tak będę wielce zadowolony z możliwości takiego rozwiązania!
Dobra robota!
Fajna jest też opcja też w tomato z tego co widziałem to ze do jednego IP można przypisać 2MAC adresy |
|
|
|
shibby |
Dodano 03-01-2011 15:50
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
tak dokladnie pamietaj ze wtedy w arp binding musisz 2x wpisac ip z dwoma macami.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 03-01-2011 22:02
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
No właśnie tak chciałem zrobić, lecz w momencie dodawania drugiego MAC-a na to samo IP strona zwraca mi komunikat iż taki adres IP już istnieje na liście... Jak można to ominąć? |
|
|
|
shibby |
Dodano 04-01-2011 07:32
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
no to trzeba to zglosic do Victeka i pomyslec czy wo w ogole sie da. Bo arp binding na sztywno ustawia tablice arp... moze byc to niewykonalne ;/
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 04-01-2011 10:19
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
No właśnie to jest ciekawe. Ale jest też motyw do kolejnej rozkminy
Shibby daj proszę znać jak się coś dowiesz od Victeka na ten temat. |
|
|
|
buniaczek |
Dodano 05-01-2011 10:59
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
No więc ustawiłem bindowanie ARP wykorzystując tylko pojedyncze adresy MAC. Działa świetnie - dobra robota shibby - zakochałem się w Twoim modzie
Zastanawiam się jeszcze nad kwestia statystyk per user. Może mi ktoś podesłać linka do tematu z opisem imq16 - jak z niego korzystać? Za chiny nie mogę go odszukać tutaj na forum :/ |
|
|
|
stalminator |
Dodano 05-01-2011 11:07
|
User
Posty: 93
Dołączył: 02/12/2010 14:34
|
Przykład dla 7 kompów (192.168.2.2-8):
modprobe imq numdevs=7
modprobe ipt_IMQ
ip link set imq0 up name komp1
iptables -t mangle -A PREROUTING -s 192.168.2.2 -j IMQ --todev 0
iptables -t mangle -A POSTROUTING -d 192.168.2.2 -j IMQ --todev 0
ip link set imq1 up name komp2
iptables -t mangle -A PREROUTING -s 192.168.2.3 -j IMQ --todev 1
iptables -t mangle -A POSTROUTING -d 192.168.2.3 -j IMQ --todev 1
ip link set imq2 up name komp3
iptables -t mangle -A PREROUTING -s 192.168.2.4 -j IMQ --todev 2
iptables -t mangle -A POSTROUTING -d 192.168.2.4 -j IMQ --todev 2
ip link set imq3 up name komp4
iptables -t mangle -A PREROUTING -s 192.168.2.5 -j IMQ --todev 3
iptables -t mangle -A POSTROUTING -d 192.168.2.5 -j IMQ --todev 3
ip link set imq4 up name komp5
iptables -t mangle -A PREROUTING -s 192.168.2.6 -j IMQ --todev 4
iptables -t mangle -A POSTROUTING -d 192.168.2.6 -j IMQ --todev 4
ip link set imq5 up name komp6
iptables -t mangle -A PREROUTING -s 192.168.2.7 -j IMQ --todev 5
iptables -t mangle -A POSTROUTING -d 192.168.2.7 -j IMQ --todev 5
ip link set imq6 up name komp7
iptables -t mangle -A PREROUTING -s 192.168.2.8 -j IMQ --todev 6
iptables -t mangle -A POSTROUTING -d 192.168.2.8 -j IMQ --todev 6
|
|
|
|
buniaczek |
Dodano 05-01-2011 11:22
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Dzięki za szybką odpowiedz. Sprawdzę to wieczorkiem. Pytanie tylko gdzie powinienem wprowadzić taki kod? Oraz czy nazwy kompów muszą być takie same jak przykładowo w DHCP czy mogę tam ustawić dokładnie to co mi się podoba? |
|
|
|
shibby |
Dodano 05-01-2011 11:26
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
do skryptu firewall. nazwy jakie chcesz, to nazwa zakladki z wykresem.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
buniaczek |
Dodano 05-01-2011 11:30
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Super! Przetestuję to potem - jestem bardzo ciekaw jak to śmiga
Takie staty obciążają mocno proca? |
|
|
|
shibby |
Dodano 05-01-2011 11:32
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
takie w ogole tylko ze są ulotne i pokazują tylko ostatnie 24H
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
stalminator |
Dodano 05-01-2011 11:38
|
User
Posty: 93
Dołączył: 02/12/2010 14:34
|
W Bandwidth/Real-Time widać wszystkie dodane adresy (przynajmniej 7 bo tyle mam wpisane), natomiast w Bandwidth/Last 24 Hours widać tylko pierwsze cztery. |
|
|
|
buniaczek |
Dodano 05-01-2011 11:38
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Ok kumam. Shibby powiedz mi co Ty byś polecił jeśli chodzi o staty "nieulotne"? Wiem że korzystasz z mrtg - chwalisz Sobie to rozwiązanie? Jak się to ma do bandwidthd?
No i jak mocno obciąża proca takie generowanie statów przez mrtg? To jest proces ciągły czy chwilowy(pytam pod kątem obciążenia precla)? |
|
|
|
buniaczek |
Dodano 05-01-2011 11:41
|
OL Maniac
Posty: 1166
Dołączył: 28/12/2010 13:05
|
Cytat Stalminator napisał(a):
W Bandwidth/Real-Time widać wszystkie dodane adresy (przynajmniej 7 bo tyle mam wpisane), natomiast w Bandwidth/Last 24 Hours widać tylko pierwsze cztery.
Rozumiem że mówisz o imq16?
Czy to jest normalne zachowanie tego skryptu, czy taka osobliwość akurat u Ciebie?
Edytowany przez buniaczek dnia 06-01-2011 11:35
|
|
|