Witajcie
Jestem świeżakiem, wlaśnie wgrałem do Tp-linka TL-WR740N_V4 oprogramowanie DD-WRT v24-sp2 (03/19/12). Chciałbym teraz podzielić łącze. Sciągnąłem Script Generator Robsona 1.02, stworzyłem reguły. Mam takie proste 5 pytan:
1. Ktos na forum pisał że trzeba ten skrypt nieco poprawić zeby działał na dd-wrt. Jeśli to koniecznie co musze zrobić??
2. Nie wiem dokładnie jak dodać ten skrypt. Czy muszę wybrać opcję zapisz w autostarcie, czy zapisz w firewallu ??
3. Czy ten skrypt wystarczy by podzielić łącze, czy konieczna jest jeszcze konfiguracja QoS ??
4. Czy po dodaniu skryptu muszę coś jeszcze robić (np włączyć QoS w ustawieniach i cos w nim zmienić) ??
5. Czy jest sens konfigurowania p2p L7 w script generatorze jeśli w routerze mozna zaznaczyć opcje blokowania p2p w ustawieniach??
Z góry dziękuje wszystkim za pomoc
Oto skrypt:
#--------------------------------------------
#WRT54 Script Generator v1.02
#(C) 2006-2007 Robert "Robson" Mytkowski
#--------------------------------------------
modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 6000kbit
$TCA parent 1:1 classid 1:10 htb rate 1kbit ceil 2kbit prio 4
$TCA parent 1:1 classid 1:11 htb rate 1kbit ceil 2kbit prio 4
$TCA parent 1:1 classid 1:12 htb rate 1kbit ceil 2kbit prio 4
$TCA parent 1:1 classid 1:13 htb rate 1kbit ceil 2kbit prio 4
$TCA parent 1:1 classid 1:14 htb rate 1kbit ceil 2kbit prio 4
$TCA parent 1:1 classid 1:15 htb rate 1000kbit ceil 6000kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 200kbit ceil 2000kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 200kbit ceil 2000kbit prio 2
$TCA parent 1:1 classid 1:18 htb rate 1500kbit ceil 6000kbit prio 0
$TCA parent 1:1 classid 1:19 htb rate 1200kbit ceil 5000kbit prio 3
$TCA parent 1:1 classid 1:20 htb rate 1095kbit ceil 5000kbit prio 3
$TCA parent 1:1 classid 1:21 htb rate 800kbit ceil 5000kbit prio 4
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TQA parent 1:18 handle 18: $SFQ
$TQA parent 1:19 handle 19: $SFQ
$TQA parent 1:20 handle 20: $SFQ
$TQA parent 1:21 handle 21: $SFQ
$TFA parent 1:0 prio 4 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 4 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 4 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 4 protocol ip handle 13 fw flowid 1:13
$TFA parent 1:0 prio 4 protocol ip handle 14 fw flowid 1:14
$TFA parent 1:0 prio 2 protocol ip handle 15 fw flowid 1:15
$TFA parent 1:0 prio 2 protocol ip handle 16 fw flowid 1:16
$TFA parent 1:0 prio 2 protocol ip handle 17 fw flowid 1:17
iptables -t mangle -A POSTROUTING -m layer7 --l7proto bittorrent -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -m layer7 --l7proto directconnect -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -m layer7 --l7proto gnutella -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING -m layer7 --l7proto soulseek -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -p tcp --sport 80 -j MARK --set-mark 15
iptables -t mangle -A POSTROUTING -p tcp --sport 443 -j MARK --set-mark 16
iptables -t mangle -A POSTROUTING -p tcp --sport 110 -j MARK --set-mark 17
$TFA parent 1:0 protocol ip prio 0 u32 match u16 0x0800 0xFFFF at -2 match u32 0x5C474C13 0xFFFFFFFF at -12 match u16 0x0021 0xFFFF at -14 flowid 1:18
$TFA parent 1:0 protocol ip prio 3 u32 match u16 0x0800 0xFFFF at -2 match u32 0x3C905AE0 0xFFFFFFFF at -12 match u16 0x001F 0xFFFF at -14 flowid 1:19
$TFA parent 1:0 protocol ip prio 3 u32 match u16 0x0800 0xFFFF at -2 match u32 0x7607DCB1 0xFFFFFFFF at -12 match u16 0x0C60 0xFFFF at -14 flowid 1:20
$TFA parent 1:0 protocol ip prio 4 u32 match u16 0x0800 0xFFFF at -2 match u32 0x44BD5020 0xFFFFFFFF at -12 match u16 0x0016 0xFFFF at -14 flowid 1:21
TCAU="tc class add dev imq0"
TFAU="tc filter add dev imq0"
TQAU="tc qdisc add dev imq0"
modprobe imq
modprobe ipt_IMQ
ip link set imq0 up
tc qdisc del dev imq0 root
tc qdisc add dev imq0 root handle 1: htb
tc class add dev imq0 parent 1: classid 1:1 htb rate 256kbit
$TCAU parent 1:1 classid 1:18 htb rate 96kbit ceil 256kbit prio 0
$TCAU parent 1:1 classid 1:19 htb rate 55kbit ceil 196kbit prio 3
$TCAU parent 1:1 classid 1:20 htb rate 55kbit ceil 196kbit prio 3
$TCAU parent 1:1 classid 1:21 htb rate 50kbit ceil 196kbit prio 4
$TQAU parent 1:18 handle 18: $SFQ
$TQAU parent 1:19 handle 19: $SFQ
$TQAU parent 1:20 handle 20: $SFQ
$TQAU parent 1:21 handle 21: $SFQ
iptables -t mangle -A PREROUTING -m mac --mac-source 00:21:5C:47:4C:13 -j MARK --set-mark 18
iptables -t mangle -A PREROUTING -m mac --mac-source 00:1F:3C:90:5A:E0 -j MARK --set-mark 19
iptables -t mangle -A PREROUTING -m mac --mac-source 0C:60:76:07C:B1 -j MARK --set-mark 20
iptables -t mangle -A PREROUTING -m mac --mac-source 00:16:44:BD:50:20 -j MARK --set-mark 21
iptables -t mangle -A PREROUTING -j IMQ --todev 0
iptables -I FORWARD -p tcp -m layer7 --l7proto bittorrent -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto directconnect -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto edonkey -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto gnutella -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto soulseek -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto bittorrent -m limit --limit 1/sec -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto directconnect -m limit --limit 1/sec -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto edonkey -m limit --limit 1/sec -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto gnutella -m limit --limit 1/sec -j DROP
iptables -I FORWARD -p tcp -m layer7 --l7proto soulseek -m limit --limit 1/sec -j DROP
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
C:B1 -j MARK --set-mark 20