' target='_blank'>Link
24 Listopada 2024 07:22:24
Nawigacja
· Strona Główna
· Forum
· Tomato by Shibby
· FreshTomato

Wątki na forum
Najnowsze dyskusje
· [S] Asus RT-AC56U
· DIR868l OFW asus vs ...
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...
Najpopularniejsze obecnie wątki
· DIR868l OFW asus ... [8]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.137.176.213
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
Pomoc przy skrypcie
Maniek91PL
Top  #1 Drukuj post
Dodano 26-01-2015 19:12
witam, proszę o pomoc ze zrobieniem poprawnie działajacego skryptu do mojego tomato :

to mam w firewall :
Kod Pobierz kod źródłowy  

hour=$(date +%H)

 if [ "$hour" -ge 22 -a "$hour" -lt 11 ] then



TCA="tc class add dev br0"

TFA="tc filter add dev br0"

TQA="tc qdisc add dev br0"

SFQ="sfq perturb 10"

tc qdisc del dev br0 root

tc qdisc add dev br0 root handle 1: htb

tc class add dev br0 parent 1: classid 1:1 htb rate 6146kbit

$TCA parent 1:1 classid 1:10 htb rate 2048kbit ceil 6144kbit prio 2

$TCA parent 1:1 classid 1:11 htb rate 3074kbit ceil 6144kbit prio 2

$TCA parent 1:1 classid 1:12 htb rate 1024kbit ceil 6144kbit prio 2

$TQA parent 1:10 handle 10: $SFQ

$TQA parent 1:11 handle 11: $SFQ

$TQA parent 1:12 handle 12: $SFQ

$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12

TCAU="tc class add dev imq0"

TFAU="tc filter add dev imq0"

TQAU="tc qdisc add dev imq0"

modprobe imq

modprobe ipt_IMQ

ip link set imq0 up

tc qdisc del dev imq0 root

tc qdisc add dev imq0 root handle 1: htb

tc class add dev imq0 parent 1: classid 1:1 htb rate 3072kbit

$TCAU parent 1:1 classid 1:10 htb rate 1024kbit ceil 3000kbit prio 2

$TCAU parent 1:1 classid 1:11 htb rate 1024kbit ceil 3000kbit prio 2

$TCAU parent 1:1 classid 1:12 htb rate 1024kbit ceil 3000kbit prio 2

$TQAU parent 1:10 handle 10: $SFQ

$TQAU parent 1:11 handle 11: $SFQ

$TQAU parent 1:12 handle 12: $SFQ

$TFAU parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFAU parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFAU parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12



else



TCA="tc class add dev br0"

TFA="tc filter add dev br0"

TQA="tc qdisc add dev br0"

SFQ="sfq perturb 10"

tc qdisc del dev br0 root

tc qdisc add dev br0 root handle 1: htb

tc class add dev br0 parent 1: classid 1:1 htb rate 12288kbit

$TCA parent 1:1 classid 1:10 htb rate 4096kbit ceil 12288kbit prio 2

$TCA parent 1:1 classid 1:11 htb rate 6144kbit ceil 12288kbit prio 2

$TCA parent 1:1 classid 1:12 htb rate 2048kbit ceil 12288kbit prio 2

$TQA parent 1:10 handle 10: $SFQ

$TQA parent 1:11 handle 11: $SFQ

$TQA parent 1:12 handle 12: $SFQ

$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12 



TCAU="tc class add dev imq0"

TFAU="tc filter add dev imq0"

TQAU="tc qdisc add dev imq0"

modprobe imq

modprobe ipt_IMQ

ip link set imq0 up

tc qdisc del dev imq0 root

tc qdisc add dev imq0 root handle 1: htb

tc class add dev imq0 parent 1: classid 1:1 htb rate 6144kbit

$TCAU parent 1:1 classid 1:10 htb rate 1024kbit ceil 6080kbit prio 2

$TCAU parent 1:1 classid 1:11 htb rate 1024kbit ceil 6080kbit prio 2

$TCAU parent 1:1 classid 1:12 htb rate 1024kbit ceil 6080kbit prio 2

$TQAU parent 1:10 handle 10: $SFQ

$TQAU parent 1:11 handle 11: $SFQ

$TQAU parent 1:12 handle 12: $SFQ

$TFAU parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFAU parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFAU parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12



fi



iptables -t mangle -A POSTROUTING -d 192.168.1.11 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -d 192.168.1.12 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -d 192.168.1.36 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -d 192.168.1.37 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -d 192.168.1.44 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -m iprange --dst-range 192.168.1.50-192.168.1.59 -j MARK --set-mark 11

iptables -t mangle -A POSTROUTING -d 192.168.1.17 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.90 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.91 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.92 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.93 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.94 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.95 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.96 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.97 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.98 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.99 -j MARK --set-mark 12





iptables -t mangle -A PREROUTING -s 192.168.1.11 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.12 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.36 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.37 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.44 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -m iprange --src-range 192.168.1.50-192.168.1.59 -j MARK --set-mark 11

iptables -t mangle -A PREROUTING -s 192.168.1.17 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.90 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.91 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.92 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.93 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.94 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.95 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.96 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.97 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.98 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.99 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -j IMQ --todev 0









logger urlsnarf_loger start ...

 cru a urlsnarf_loger "1 0 * * * /opt/bin/urlsnarf_loger"

 /opt/bin/urlsnarf_loge


a to w harmonogramie według godzin:

10:00
Kod Pobierz kod źródłowy  

TCA="tc class add dev br0"

TFA="tc filter add dev br0"

TQA="tc qdisc add dev br0"

SFQ="sfq perturb 10"

tc qdisc del dev br0 root

tc qdisc add dev br0 root handle 1: htb

tc class add dev br0 parent 1: classid 1:1 htb rate 6146kbit

$TCA parent 1:1 classid 1:10 htb rate 2048kbit ceil 6144kbit prio 2

$TCA parent 1:1 classid 1:11 htb rate 3074kbit ceil 6144kbit prio 2

$TCA parent 1:1 classid 1:12 htb rate 1024kbit ceil 6144kbit prio 2

$TQA parent 1:10 handle 10: $SFQ

$TQA parent 1:11 handle 11: $SFQ

$TQA parent 1:12 handle 12: $SFQ

$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12

$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0x0FEE8DA0 0xFFFFFFFF at -12 match u16 0x001D 0xFFFF at -14 flowid 1:11

TCAU="tc class add dev imq0"

TFAU="tc filter add dev imq0"

TQAU="tc qdisc add dev imq0"

modprobe imq

modprobe ipt_IMQ

ip link set imq0 up

tc qdisc del dev imq0 root

tc qdisc add dev imq0 root handle 1: htb

tc class add dev imq0 parent 1: classid 1:1 htb rate 3072kbit

$TCAU parent 1:1 classid 1:10 htb rate 1024kbit ceil 3000kbit prio 2

$TCAU parent 1:1 classid 1:11 htb rate 1024kbit ceil 3000kbit prio 2

$TCAU parent 1:1 classid 1:12 htb rate 1024kbit ceil 3000kbit prio 2

$TQAU parent 1:10 handle 10: $SFQ

$TQAU parent 1:11 handle 11: $SFQ

$TQAU parent 1:12 handle 12: $SFQ

$TFAU parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFAU parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12


22:00
Kod Pobierz kod źródłowy  

TCA="tc class add dev br0"

TFA="tc filter add dev br0"

TQA="tc qdisc add dev br0"

SFQ="sfq perturb 10"

tc qdisc del dev br0 root

tc qdisc add dev br0 root handle 1: htb

tc class add dev br0 parent 1: classid 1:1 htb rate 12288kbit

$TCA parent 1:1 classid 1:10 htb rate 4096kbit ceil 12288kbit prio 2

$TCA parent 1:1 classid 1:11 htb rate 6144kbit ceil 12288kbit prio 2

$TCA parent 1:1 classid 1:12 htb rate 2048kbit ceil 12288kbit prio 2

$TQA parent 1:10 handle 10: $SFQ

$TQA parent 1:11 handle 11: $SFQ

$TQA parent 1:12 handle 12: $SFQ

$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12

$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0x0FEE8DA0 0xFFFFFFFF at -12 match u16 0x001D 0xFFFF at -14 flowid 1:11

TCAU="tc class add dev imq0"

TFAU="tc filter add dev imq0"

TQAU="tc qdisc add dev imq0"

modprobe imq

modprobe ipt_IMQ

ip link set imq0 up

tc qdisc del dev imq0 root

tc qdisc add dev imq0 root handle 1: htb

tc class add dev imq0 parent 1: classid 1:1 htb rate 6144kbit

$TCAU parent 1:1 classid 1:10 htb rate 1024kbit ceil 6080kbit prio 2

$TCAU parent 1:1 classid 1:11 htb rate 1024kbit ceil 6080kbit prio 2

$TCAU parent 1:1 classid 1:12 htb rate 1024kbit ceil 6080kbit prio 2

$TQAU parent 1:10 handle 10: $SFQ

$TQAU parent 1:11 handle 11: $SFQ

$TQAU parent 1:12 handle 12: $SFQ

$TFAU parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10

$TFAU parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12


Tylko ze skrypt ogranicza mi prędkości w sieci lan :O

Proszę o pomoc

Połączony z 27 January 2015 18:53:10:
Proszę o pomoc
Edytowany przez Maniek91PL dnia 27-01-2015 18:53
Asus RT-AC3200
Rocket M5
APC BACK-UPS RS 1200
Mini Itx ASUS Q87T+ i7-4770S
Alienware m15
Vu+ Solo2
 
shibby
Top  #2 Drukuj post
Dodano 27-01-2015 19:16
1) w tomato-arm nie ma modułów IMQ! nie możesz zatem z niego korzystać. Regułki na upload musisz nakładać bezpośrednio na interfejs WAN.

2) w tomato-arm prawdopodobnie moduł markowania jest coś kopnięty (mam to na swojej liście TODO ale nie miałem jeszcze czasu by się tym zająć)

3) w twoim skrypcie nie masz zaprzeczenia, że regułki iptables nie mają markować pakietów w obrębie sieci LAN
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Maniek91PL
Top  #3 Drukuj post
Dodano 28-01-2015 17:36
Aha :O Czyli tak czy siak ten skrypt nie mógł działać na obecnym routerze :O

Znaczy wystarczył by mi btlimiter gdyby działało tam jakoś opcja dzień/noc

Ale chyba i tak bwlimiter na ARM nie działała - o ile pamiętam :(

Czyli potrzebował bym zrobić cały skrypt od nowa :O
Aj, no własnie nie ma zaprzeczenia i mi ogranicza w LAN'ie również :O

Czyli tak czy siak robienie skryptu teraz odpada ? bo nie będzie działał jak należy

Połączony z 28 January 2015 20:52:10:
To chwilka, mogę zmienić ofertę neta, bo mi się niedługo kończy . na prędkość stałą do 40 MB/s tylko ze upload 1 MB/s :O
jeśli nie będę torrentował jest to w ogóle na większą ilość urządzeń zdatne ? mówie tutaj o prędkości uploadu :O

Gdzie włącze na jednym pc jakaś grę online + na 2 urządzeniach skype i już ten 1 Mb nie bardzo uploadu :O

Ps. BWlimiter w ogóle działa ?

Połączony z 06 February 2015 15:36:21:
bwlimiter działa na ARM ?
Asus RT-AC3200
Rocket M5
APC BACK-UPS RS 1200
Mini Itx ASUS Q87T+ i7-4770S
Alienware m15
Vu+ Solo2
 
foooox
Top  #4 Drukuj post
Dodano 07-02-2015 21:00
No właśnie... Bandwidth Limiter działa w Tomato ARM? Mam zamiar zmienić ruter na coś z AC i działający Bandwidth Limiter jest dla mnie istotny...
 
Steel_Rat
Top  #5 Drukuj post
Dodano 07-02-2015 21:16
Na RT-N18U działał. Testowałem dla tableta.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
shibby
Top  #6 Drukuj post
Dodano 08-02-2015 08:35
bw limiter w ARM działa. Problem z limiterem polega na tym, że ogranicza również sieci lokalną (np. ściąganie danych z dysku USB routera).
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
foooox
Top  #7 Drukuj post
Dodano 08-02-2015 20:41
Czyli muszę się jeszcze uzbroić w cierpliwość...
 
Maniek91PL
Top  #8 Drukuj post
Dodano 10-02-2015 17:47
Dobrze Shibby, to czekamy Grin

Dzięki poinformuj jak będzie to już poprawnie działać

Połączony z 10 March 2015 21:35:26:
jakieś postępy w temacie ?
Asus RT-AC3200
Rocket M5
APC BACK-UPS RS 1200
Mini Itx ASUS Q87T+ i7-4770S
Alienware m15
Vu+ Solo2
 
shibby
Top  #9 Drukuj post
Dodano 10-03-2015 22:12
postępy może nie ale pewne ustalenia tak. To nie wina modułu MARK.

Wystarczy że zostanie nałożona klasa roota na interfejs br0 i już następuje limitowanie:
tc qdisc add dev br0 root handle 1: htb

Jest to o tyle dziwne, że nie podajemy tu jeszcze żadnych klas prędkości. Na mipselu lub normalnym linuxie nie ma takiego efektu.

Po usunięciu klasy root:
tc qdisc del dev br0 root

prędkości z USB i po LAN wracają do normy. Uaktualniłem paczki bridge-utils (narzędzie brctl) oraz iproute2 (narzędzie tc) niestety bez efektów. Póki co brak więcej informacji.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Maniek91PL
Top  #10 Drukuj post
Dodano 10-03-2015 23:22
aj, dla mnie jest to teraz za bardzo skomplikowane Shock

Alę dzięki Shibby że o tym pamiętasz i działasz w tym kierunku
Asus RT-AC3200
Rocket M5
APC BACK-UPS RS 1200
Mini Itx ASUS Q87T+ i7-4770S
Alienware m15
Vu+ Solo2
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 89

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
95,540,347 unikalnych wizyt
Copyright © OpenLinksys 2006-2021


Powered by PHPFusion Copyright © 2024 PHP Fusion Inc
Released as free software without warranties under GNU Affero GPL v3.