03 Listopada 2024 05:23:54
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· net z telefonu wifi+...
· Tomato - bugi/proble...
· Tanie N100 na promce...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· Szukam zaproszenia n...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...
· [MOD] FreshTomato-MI...
· RT AX 89X
· [S] Asus RT-AC56U
· [Artykuł] Jakie tom...
· [sprzedam] Asus RT-A...
· [S] Asus RT-AC68U E1
· [S] Banana pi bpi-r4...
Najpopularniejsze obecnie wątki
· Tomato - bugi/pro... [995]
· [Howto] Xpenology... [38]
· Asus TUF-AX3000_V... [24]
· Szukam zaproszeni... [19]
· HUAWEI z światł... [4]
· rt-ax88upro częs... [2]
· Tanie N100 na pro... [1]
· net z telefonu wi... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.235.145.252
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Przykladowe ustawienia QoS
michald69
Wpadlem na pomysl abysmy zalaczali tutaj swoje ustawienia QoS-u, dla ludzi, ktorzy maja z tym problem. Ja, za nim skonfigurowalem swoj router troche czasu minelo, do tego doszlo wiele nerwow, godzinami czytalem forum, az wreszcie zrozumialem! Smile Niektorzy z naszych forumowiczow nie maja ochoty, albo czasu na doglebne wertowanie forum w poszukiwaniu rozwiazania. Dlatego my wyjdzmy z pomoca i moze unikniemy zakladania wielu niepotrzebnych tematow z banalnymi pytaniami dotyczacymi wlasnie klasyfikowania ruchu. Wklejane przez nas ustawienia nie maja byc wersjami testowymi tylko sprawdzonymi przez nas i naszych uzytkownikow sieci!. Pamietajmy, ze chcemy pomoc naszym kolegom i kolezankom (jesli sa na forum) Smile
Chcialbym zebysmy podawali swoje ustawienia w/g nastepujacych punktow:
1. Informacje o naszym ISP i jakie posiadamy lacze.
2. Jakie sprzet posiadmy do obslugi sieci: Modem (chyba, ze ktos ma router z w budowanym modemem ADSL, to pisze wersje Routera); Router; Wersja oprogramowania.
3. Ilosc uzytkownikow sieci (Ile kompow podlaczonych kablem ile na WIFI).
4. Zdjecia z ustawieniami:Basic Settings; Classification;Conntrack\Netfilter; Ewentualne zdjecie konfiguracji skryptu(jesli ktos korzysta ze skrypyu).
5. Wlasne komentarze, uwagi, opisy. Moga sie przydac Smile

To by bylo na tyle. Prosze o przysylanie swoich uwag na PM, zwiazanych ze zmiana informacji w temacie, badz ich rozszerzeniem.
Do uzytkownikow tego temtu!! Prosze wklejac ustawienia w/g wzoru!

Prosze administratorow forum o przyklejenie tematu co ulatwi sprawe z jego odnalezieniem.
Edytowany przez michald69 dnia 25-04-2007 13:06
WRT54GL + TOMATO 1.06.0981 = GZS => GENIALNE ZARZADZANIE SIECIA Smile
 
mopic
Brawo, dokładnie o tym samym myślałem. Proponuję jeszcze jedną opcję, jako konkluzję z wszystkich ustawień.
Załączmy pliki konfiguracyjne, dla łącz dostępwych, które wsytępują najczęściej w Polsce:
- Neostrada
- Net24
- Chello
- DSL TP
- ...
dla różnych prędości np. 512, 1024, 2048, 4096 itd.
Najbardziej podstawowe, powinny zawierać:
- szybkie www :-)
- ograniczenie P2P
- sprawiedliwy podział łącza dla wszystkich użytkowników.

Dopisanie możliwości konfigurowania pasma dl VoIP i inne, to już w temacie.

Co Wy na to?
Edytowany przez mopic dnia 25-04-2007 09:48
Pozdrawiam
MopIC
 
michald69
Podam teraz swoje ustawienia:
1. CATV TORUN NETWORK, POLAND [D:1024/U:256]kbit/s
2. MOTOROLA SB5101i - LINKSYS WRT54GL v1.1 - TOMATO 1.06.0981
3. 3 Komputery w sieci (2 LAN + 1 WIFI)
4. Zdjecia:
images21.fotosik.pl/210/c32f782585ca2df2m.jpgimages21.fotosik.pl/299/8740f2478c9e31aem.jpgimages21.fotosik.pl/211/56e08be2bdad21abm.jpgimages20.fotosik.pl/265/3e317fb5325bf9bfm.jpg
5. Jak na wyzej zalaczonych zdjeciach widac download mam zarzadzany przez skrypt, co bardzo ulatwia korzystanie z internetu podczas, gdy dwaj pozostali uzytkownicy ostro zasysaja z P2P. Daje swoja gwarancje i reszty uzytkownikow, ze wszystko ladnie smiga, nie ma zwiechy, strony wczytuja sie normlnie (nie wywala bledu, ze przekroczono limit czasu, itp.). Wszystko dziala jak najbardziej poprawnie.
W zakladce Basic Settings w Inbound Limit mam wszystkie klasy ustawione na NONE, poniewaz ta czescia zajmuje sie skrypt Smile
Ustawienia w zakladce Conntrack/Netfilter sa w/g mnie i jeszcze kilku osob, powiedzmy, idealne Smile Niepotrzebne polaczenia sa zamykane, wszystkie wiadomosci na gg dochodza. Domyslne ustawienia sa ustawione na zbyt dlugi okres czasu rozlanczania polaczen, glownie chodzi tu o programy P2P. Te ustawienia eliminuja podtrzymywanie niepotrzebnych polaczen dzieki czemu router nie zamula sie i dziala sprawnie.

P.S. Moj komp ma IP: 192.168.1.100 Wink
Jakiekolwiek pytania prosze na PM Smile
Edytowany przez michald69 dnia 17-05-2007 15:26
WRT54GL + TOMATO 1.06.0981 = GZS => GENIALNE ZARZADZANIE SIECIA Smile
 
divefun
Czy kolejność wpisów w qos ma znaczenie ? Tzn czy pierwsza zgodna reguła wyklucza pozostałe ?? Pewnie ma znaczenie ale warto się upewnić.
 
wrobel

Cytat

divefun napisał/a:
Czy kolejność wpisów w qos ma znaczenie ? Tzn czy pierwsza zgodna reguła wyklucza pozostałe ?? Pewnie ma znaczenie ale warto się upewnić.


Tak, te wyżej so nieco ważniejsze od pozostałych, np.
dajesz dla zakresu portów np. 800-900 wysoki priorytet, a ponizej np. 80-96547 niski. Jeśli byłoby odwrotnie to nie działałoby to jak trzeba.
 
cosmo
Podkręciłem swoje ustawienia podobnie do Twoich (Dialog 1Mb; 3 userów by lan), ale niestety nadal mam problemy, z którymi walczę od jakiegoś czasu.
- gdy sklasyfikuję skype wg L7, zawsze na to zarezerwowane pasmo właduje się p2p. W trakcie rozmowy jest to sporym problemem - narastającym wraz z długością jej trwania.
- drugi problem dotyczy klasyfikacji ruchu po 443 z mojego kompa na router . Niezależnie jak ustawię port 443 i tak wrzuca mi wszystko do niesklasyfikowanych Sad

P2P lądujące na paśmie skype próbowałem ograniczyć również po portach czy macach (każdy z użytkowników ma po 1 porcie otwartym) ale i to nie dało rezultatu. Część ruchu ląduję albo w skypie albo nie jest w ogóle klasyfikowana.

Ma ktoś jakieś pomysły? (dopiero sie uczę, ale na forum już nic nie mogę w tej sprawie znaleźć).
 
RoboD
@ michald69

Jaki cel ma obniżenie wartośći TCP Timeout (i dobrze by było, jakbyś dodał do wypowiedzi jakiś komentarz)?
Cisco EPC3008 @ Linksys WRT54-GL @ Tomato
 
sino
Jestem po tygodniu eksperymentów z Qos i napiszę tu kilka ciekawych rzeczy które odkryłem (a udało mi się zbić ping z 1000ms na 35):

1.W tomato jest 7 klas priorytetów i procenty i wygląda to tak: procenty > highest > high > medium > low > lowest > A > B = C = D = E
-znak "=" oznacza, że klasy są sobie równe (!) w walce o pasmo (przy takich samych procentach) B=C=D=E
-znak ">" oznacza że klasa wyższa masakruje klasę niższą, jak bardzo to trudno ustalić ale jest to ponad 99%-1%, ale raczej to tylko przekłamania wskazań wykresów dystrybucji (głównie na starcie) i chyba jest to 100%-0%
2.Nazwy klas: to nie działa jak myślałem, (że np. High wygra z Medium 67-33, z Low 80-20), po prostu klasa wyższa bierze wszystko i www w High wygra z ssaniem z ftp w E identycznie jakby www było w lowest, a ftp w A (gdy te same procenty)
3.Procenty służą do rezerwacji pasma od dołu dynamicznie, a ogranicznia od góry statycznie. Ponieważ procenty są najważniesze to można np.wywalczyć dla klasy niższej 30% pasma, żeby siostrze płynnie weszło www.
3a.Procenty nie tną dokładnie! Na uploadzie są przewidywalne i np. 20kbps=20KB/s realnie, 140=15, 200=21-22. Download jest nieobliczalny (skrypt Robsona tnie precyzyjniej zwykle ok.88-92%) i 1000kbps=117KB/s 975=112, 950=90, 900=80, 500=35! Ponadto 2 kompy biorą więcej (np.500=46). W ogóle jednostki w Tomato są inne (np.1024kbps nie równa się 128KB/s) i np. mój upload bez Qos-a to w Tomato 277,14kbps i 33,83KB/s, a realnie to było 31.98KB/s (plik 20140610 bajtów wysłałem w 615sekund)
4.Pakiety unclassified powstają gdy mieszamy w Qos robiąc zmiany. Ponadto są to też pakiety od kompa bezpośrednio do routera i wewnętrzne (Admistration-Miscellaneous-Avoid dispay... i po kłopocie) nie wychodzące do netu.
5.Jak mieć dobrego pinga w grach? Nadać mu priorytet Smile Prioritize ICMP. Trzeba też dać priorytet dla portów gry. Dodatkowo warto przyciąć transfer eksperymentując. To zależy jak korzystacie, u mnie przy zapchaniu łącza w jedną stronę na maxa mam ping ~35ms (norma 15ms) zamiast 1000ms, a przy zapchaniu w obie strony ~120ms jednak szanse na to są niemal zerowe. Uploadu mam mało więc grając przycinam siostrze download na 900 kbps (realnie ma 63%) co da >40ms.

A oto moje ustawienia: images20.fotosik.pl/298/3af4b5143ff0fc61m.jpg
Błędy są zamierzone: DNS nie trafia zawsze gdzie trzeba, ale i high mu starczy, a po router ma przeliczać za dużo. Mam neo 1024/256kbps ale to dałem 255 (mimo zaleceń 90-95%) bo router średnio widzi 277,14 oraz 975 (to daje najlepszy ping i transfer się nie majta. Nie działające reguły są po to by je pchnąć w górę jak będzie trzeba.
 
eRd
1. Informacje o naszym ISP i jakie posiadamy lacze.
2. Jakie sprzet posiadmy do obslugi sieci: Modem (chyba, ze ktos ma router z w budowanym modemem ADSL, to pisze wersje Routera); Router; Wersja oprogramowania.
3. Ilosc uzytkownikow sieci (Ile kompow podlaczonych kablem ile na WIFI).
4. Zdjecia z ustawieniami:Basic Settings; Classification;Conntrack\Netfilter; Ewentualne zdjecie konfiguracji skryptu(jesli ktos korzysta ze skrypyu).
5. Wlasne komentarze, uwagi, opisy. Moga sie przydac :)

1. TKTelekom 6mb/512kb (to 6 mega to raczej na papierze, wiec qos ustawiony na taka predkosc jak maksymalnie osiaga, zeby mogl prawidlowo dzialac)
2. Modem od TKT, jakis grecki szit ustawiony w bridge ;) WRT54GL v.1.1 na tomato 1.13
3. Uzytkownikow 20 na kablu, do tego czasem moj lapek po wifi.
4.Zdjecia:... Skrypt moge podac jako kod, bo byl on wiele razy modyfikowany, sklejalem z roznych kawalkow zwyczajnie i byl optymalizowany zeby zmniejszyc objetosc.
5. Hm no co tu mozna dodac, moze tylko to ze ustawienia trzeba testowac, testowac, az znajdzie sie te odpowiednie ;)
img88.imageshack.us/img88/6250/25781393on0.th.jpg
img88.imageshack.us/img88/470/18002769wx4.th.jpg
img88.imageshack.us/img88/2759/13016347mw7.th.jpg

modprobe ipt_TTL
iptables -t mangle -I POSTROUTING -o br0 -m iprange --dst-range 192.168.1.2-192.168.1.24 -j TTL --ttl-set 0
#-----------------------
/jffs/board/board/messages.sh
/jffs/board/board/blocked.sh
iptables -t nat -A PREROUTING -p tcp --dport 8000 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
#-----------------------
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb default 99
tc class add dev br0 parent 1: classid 1:1 htb rate 5300kbit
$TCA parent 1:1 classid 1:10 htb rate 243kbit ceil 5300kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 80kbit ceil 80kbit prio 0
$TCA parent 1:1 classid 1:12 htb rate 215kbit ceil 5300kbit prio 2
$TCA parent 1:1 classid 1:99 htb rate 1kbit ceil 1kbit
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:10
$TFA parent 1:0 protocol ip prio 0 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX0xFFFF at -14 flowid 1:11
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
iptables -I FORWARD -m iprange --src-range 192.168.1.4-192.168.1.26 -p tcp -m connlimit --connlimit-above 200 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.4-192.168.1.26 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.4-192.168.1.26 -m limit --limit 3/s -j ACCEPT

WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi Wink
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON
Zotac HD-ID11 (ION2),
 
shyha
1. ISP: Astercity - Wawa, łącze: DZIEŃ (12:00-24:00): 3072/512 NOC (24:00-12:00) 6144/512

2. Modem od ISP: ten nowszy z portem VOIP Router: WRT54GL v1.1, firmware TOMATO (najnowszy)

3. Ilość użytkownikow sieci: użytkuje tylko ja, ale są 2 komputery - jeden po kablu (używany głównie jako serwerek chodzi 24/h: sieci P2P, programy sterujące, dostęp zdalny), drugi po WiFi (głównie WWW, transfer po WWW, FTP, poczta, skype, komunikatory) - używany zazwyczaj w godzinach 16:00-3:00.

4. Basic Settings; Classification;Conntrack\Netfilter;

No właśnie i tutaj chciałem zasięgnąć o poradę. Jaką w takim razie mam klasyfikację zrobić.
Dodać muszę, że w momencie gdy nie korzystam z WWW i innym wyżej sklasyfikowanych usług to chciałbym aby P2P chodziło na pełnych obrotach.
Mógłbym dać właściwie całemu IP (serwerowi) Lowest, ale mam tam 2 porty (dostęp zdalny i program wspomagający tuner DVB-S), które muszą mieć najwyższy priorytet.
Edytowany przez shyha dnia 04-02-2008 11:53
 
kylonik
ISP Telekomunikacja Polska internet DSL 2048/256
Tomato 1,07
25 osób wszystkich 2 osoby na kablu reszta na radiu
ruch jest kształtowany w następujący sposób
Download sktyptem robsona
Upload QoS Tomato
[URL=www.fotosik.pl]images30.fotosik.pl/170/4328ee40159baece.jpg[/UR
[URL=www.fotosik.pl]images32.fotosik.pl/165/613428f0d0928e63.jpg[/URL]
[URL=www.fotosik.pl]images31.fotosik.pl/134/de148620a058ca0f.jpg[/URL]
Unclassified tylko ruch po routerze

Cytat

modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 1900kbit
$TCA parent 1:1 classid 1:10 htb rate 128kbit ceil 512kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 128kbit ceil 520kbit prio 2
$TCA parent 1:1 classid 1:12 htb rate 256kbit ceil 512kbit prio 2
$TCA parent 1:1 classid 1:13 htb rate 256kbit ceil 1024kbit prio 2
$TCA parent 1:1 classid 1:14 htb rate 256kbit ceil 1024kbit prio 2
$TCA parent 1:1 classid 1:15 htb rate 128kbit ceil 500kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 128kbit ceil 500kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 128kbit ceil 500kbit prio 2
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
$TFA parent 1:0 prio 2 protocol ip handle 14 fw flowid 1:14
$TFA parent 1:0 prio 2 protocol ip handle 15 fw flowid 1:15
$TFA parent 1:0 prio 2 protocol ip handle 16 fw flowid 1:16
$TFA parent 1:0 prio 2 protocol ip handle 17 fw flowid 1:17
iptables -t mangle -A POSTROUTING -m layer7 --l7proto exe -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -m layer7 --l7proto ftp -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -m layer7 --l7proto httpvideo -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -d 10.0.0.14 -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING -m iprange --dst-range 10.0.0.15-10.0.0.30 -j MARK --set-mark 14
iptables -t mangle -A PREROUTING -p tcp --sport 400:442 -j MARK --set-mark 15
iptables -t mangle -A PREROUTING -p tcp --sport 444:8079 -j MARK --set-mark 16
iptables -t mangle -A PREROUTING -p tcp --sport 8081:65535 -j MARK --set-mark 17
iptables -I FORWARD -p tcp --dport 400:442 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p tcp --dport 444:8079 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p tcp --dport 8081:65535 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p udp --dport 400:442 -m limit --limit 50/sec -j DROP
iptables -I FORWARD -p udp --dport 444:8079 -m limit --limit 25/sec -j DROP
iptables -I FORWARD -p udp --dport 8081:26999 -m limit --limit 20/sec -j DROP
iptables -I FORWARD -p udp --dport 27101:65535 -m limit --limit 20/sec -j DROP
iptables -A INPUT -m length --length 1501: -j DROP

SKRYPT ROBSONA JEST CAłY CZAS MODYFIKOWANY W CELU TAKIM ZE WYGENEROWANY SCRIPT ROBSONA GRYZŁ MI SIE Z Bandwidth Distribution (Outbound)W QoS i używa mi tylko pasma low ale problem juz rozwiazałem w 99%
zostało zmienione nie wiele ale pomogło i teraz nikt mi nie zarzuci ze nie działa scrypt po portach i usługach

Cytat


iptables -t mangle -A PREROUTING -p tcp --sport 400:442 -j MARK --set-mark 14
iptables -t mangle -A PREROUTING -p tcp --sport 444:8079 -j MARK --set-mark 15
iptables -t mangle -A PREROUTING -p tcp --sport 8081:65535 -j MARK --set-mark 16
zostało zmienione POSTROUTING na PREROUTING
Edytowany przez kylonik dnia 06-03-2008 23:45
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 124

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

servee
25-07-2024 09:22
W routerze RT-N18u siadły mi wszystkie porty LAN oraz WAN. Działa tylko radio. To jest naprawialne?

92,792,468 unikalnych wizyt