Wpadlem na pomysl abysmy zalaczali tutaj swoje ustawienia QoS-u, dla ludzi, ktorzy maja z tym problem. Ja, za nim skonfigurowalem swoj router troche czasu minelo, do tego doszlo wiele nerwow, godzinami czytalem forum, az wreszcie zrozumialem! Niektorzy z naszych forumowiczow nie maja ochoty, albo czasu na doglebne wertowanie forum w poszukiwaniu rozwiazania. Dlatego my wyjdzmy z pomoca i moze unikniemy zakladania wielu niepotrzebnych tematow z banalnymi pytaniami dotyczacymi wlasnie klasyfikowania ruchu. Wklejane przez nas ustawienia nie maja byc wersjami testowymi tylko sprawdzonymi przez nas i naszych uzytkownikow sieci!. Pamietajmy, ze chcemy pomoc naszym kolegom i kolezankom (jesli sa na forum)
Chcialbym zebysmy podawali swoje ustawienia w/g nastepujacych punktow:
1. Informacje o naszym ISP i jakie posiadamy lacze.
2. Jakie sprzet posiadmy do obslugi sieci: Modem (chyba, ze ktos ma router z w budowanym modemem ADSL, to pisze wersje Routera); Router; Wersja oprogramowania.
3. Ilosc uzytkownikow sieci (Ile kompow podlaczonych kablem ile na WIFI).
4. Zdjecia z ustawieniami:Basic Settings; Classification;Conntrack\Netfilter; Ewentualne zdjecie konfiguracji skryptu(jesli ktos korzysta ze skrypyu).
5. Wlasne komentarze, uwagi, opisy. Moga sie przydac
To by bylo na tyle. Prosze o przysylanie swoich uwag na PM, zwiazanych ze zmiana informacji w temacie, badz ich rozszerzeniem. Do uzytkownikow tego temtu!! Prosze wklejac ustawienia w/g wzoru!
Prosze administratorow forum o przyklejenie tematu co ulatwi sprawe z jego odnalezieniem.Edytowany przez michald69 dnia 25-04-2007 13:06
Brawo, dokładnie o tym samym myślałem. Proponuję jeszcze jedną opcję, jako konkluzję z wszystkich ustawień.
Załączmy pliki konfiguracyjne, dla łącz dostępwych, które wsytępują najczęściej w Polsce:
- Neostrada
- Net24
- Chello
- DSL TP
- ...
dla różnych prędości np. 512, 1024, 2048, 4096 itd.
Najbardziej podstawowe, powinny zawierać:
- szybkie www :-)
- ograniczenie P2P
- sprawiedliwy podział łącza dla wszystkich użytkowników.
Dopisanie możliwości konfigurowania pasma dl VoIP i inne, to już w temacie.
Co Wy na to?
Edytowany przez mopic dnia 25-04-2007 09:48
Podam teraz swoje ustawienia:
1. CATV TORUN NETWORK, POLAND [D:1024/U:256]kbit/s
2. MOTOROLA SB5101i - LINKSYS WRT54GL v1.1 - TOMATO 1.06.0981
3. 3 Komputery w sieci (2 LAN + 1 WIFI)
4. Zdjecia:
5. Jak na wyzej zalaczonych zdjeciach widac download mam zarzadzany przez skrypt, co bardzo ulatwia korzystanie z internetu podczas, gdy dwaj pozostali uzytkownicy ostro zasysaja z P2P. Daje swoja gwarancje i reszty uzytkownikow, ze wszystko ladnie smiga, nie ma zwiechy, strony wczytuja sie normlnie (nie wywala bledu, ze przekroczono limit czasu, itp.). Wszystko dziala jak najbardziej poprawnie.
W zakladce Basic Settings w Inbound Limit mam wszystkie klasy ustawione na NONE, poniewaz ta czescia zajmuje sie skrypt
Ustawienia w zakladce Conntrack/Netfilter sa w/g mnie i jeszcze kilku osob, powiedzmy, idealne Niepotrzebne polaczenia sa zamykane, wszystkie wiadomosci na gg dochodza. Domyslne ustawienia sa ustawione na zbyt dlugi okres czasu rozlanczania polaczen, glownie chodzi tu o programy P2P. Te ustawienia eliminuja podtrzymywanie niepotrzebnych polaczen dzieki czemu router nie zamula sie i dziala sprawnie.
P.S. Moj komp ma IP: 192.168.1.100 Jakiekolwiek pytania prosze na PM Edytowany przez michald69 dnia 17-05-2007 15:26
divefun napisał/a:
Czy kolejność wpisów w qos ma znaczenie ? Tzn czy pierwsza zgodna reguła wyklucza pozostałe ?? Pewnie ma znaczenie ale warto się upewnić.
Tak, te wyżej so nieco ważniejsze od pozostałych, np.
dajesz dla zakresu portów np. 800-900 wysoki priorytet, a ponizej np. 80-96547 niski. Jeśli byłoby odwrotnie to nie działałoby to jak trzeba.
Podkręciłem swoje ustawienia podobnie do Twoich (Dialog 1Mb; 3 userów by lan), ale niestety nadal mam problemy, z którymi walczę od jakiegoś czasu.
- gdy sklasyfikuję skype wg L7, zawsze na to zarezerwowane pasmo właduje się p2p. W trakcie rozmowy jest to sporym problemem - narastającym wraz z długością jej trwania.
- drugi problem dotyczy klasyfikacji ruchu po 443 z mojego kompa na router . Niezależnie jak ustawię port 443 i tak wrzuca mi wszystko do niesklasyfikowanych
P2P lądujące na paśmie skype próbowałem ograniczyć również po portach czy macach (każdy z użytkowników ma po 1 porcie otwartym) ale i to nie dało rezultatu. Część ruchu ląduję albo w skypie albo nie jest w ogóle klasyfikowana.
Ma ktoś jakieś pomysły? (dopiero sie uczę, ale na forum już nic nie mogę w tej sprawie znaleźć).
Jestem po tygodniu eksperymentów z Qos i napiszę tu kilka ciekawych rzeczy które odkryłem (a udało mi się zbić ping z 1000ms na 35):
1.W tomato jest 7 klas priorytetów i procenty i wygląda to tak: procenty > highest > high > medium > low > lowest > A > B = C = D = E
-znak "=" oznacza, że klasy są sobie równe (!) w walce o pasmo (przy takich samych procentach) B=C=D=E
-znak ">" oznacza że klasa wyższa masakruje klasę niższą, jak bardzo to trudno ustalić ale jest to ponad 99%-1%, ale raczej to tylko przekłamania wskazań wykresów dystrybucji (głównie na starcie) i chyba jest to 100%-0%
2.Nazwy klas: to nie działa jak myślałem, (że np. High wygra z Medium 67-33, z Low 80-20), po prostu klasa wyższa bierze wszystko i www w High wygra z ssaniem z ftp w E identycznie jakby www było w lowest, a ftp w A (gdy te same procenty)
3.Procenty służą do rezerwacji pasma od dołu dynamicznie, a ogranicznia od góry statycznie. Ponieważ procenty są najważniesze to można np.wywalczyć dla klasy niższej 30% pasma, żeby siostrze płynnie weszło www.
3a.Procenty nie tną dokładnie! Na uploadzie są przewidywalne i np. 20kbps=20KB/s realnie, 140=15, 200=21-22. Download jest nieobliczalny (skrypt Robsona tnie precyzyjniej zwykle ok.88-92%) i 1000kbps=117KB/s 975=112, 950=90, 900=80, 500=35! Ponadto 2 kompy biorą więcej (np.500=46). W ogóle jednostki w Tomato są inne (np.1024kbps nie równa się 128KB/s) i np. mój upload bez Qos-a to w Tomato 277,14kbps i 33,83KB/s, a realnie to było 31.98KB/s (plik 20140610 bajtów wysłałem w 615sekund)
4.Pakiety unclassified powstają gdy mieszamy w Qos robiąc zmiany. Ponadto są to też pakiety od kompa bezpośrednio do routera i wewnętrzne (Admistration-Miscellaneous-Avoid dispay... i po kłopocie) nie wychodzące do netu.
5.Jak mieć dobrego pinga w grach? Nadać mu priorytet Prioritize ICMP. Trzeba też dać priorytet dla portów gry. Dodatkowo warto przyciąć transfer eksperymentując. To zależy jak korzystacie, u mnie przy zapchaniu łącza w jedną stronę na maxa mam ping ~35ms (norma 15ms) zamiast 1000ms, a przy zapchaniu w obie strony ~120ms jednak szanse na to są niemal zerowe. Uploadu mam mało więc grając przycinam siostrze download na 900 kbps (realnie ma 63%) co da >40ms.
A oto moje ustawienia:
Błędy są zamierzone: DNS nie trafia zawsze gdzie trzeba, ale i high mu starczy, a po router ma przeliczać za dużo. Mam neo 1024/256kbps ale to dałem 255 (mimo zaleceń 90-95%) bo router średnio widzi 277,14 oraz 975 (to daje najlepszy ping i transfer się nie majta. Nie działające reguły są po to by je pchnąć w górę jak będzie trzeba.
1. Informacje o naszym ISP i jakie posiadamy lacze.
2. Jakie sprzet posiadmy do obslugi sieci: Modem (chyba, ze ktos ma router z w budowanym modemem ADSL, to pisze wersje Routera); Router; Wersja oprogramowania.
3. Ilosc uzytkownikow sieci (Ile kompow podlaczonych kablem ile na WIFI).
4. Zdjecia z ustawieniami:Basic Settings; Classification;Conntrack\Netfilter; Ewentualne zdjecie konfiguracji skryptu(jesli ktos korzysta ze skrypyu).
5. Wlasne komentarze, uwagi, opisy. Moga sie przydac :)
1. TKTelekom 6mb/512kb (to 6 mega to raczej na papierze, wiec qos ustawiony na taka predkosc jak maksymalnie osiaga, zeby mogl prawidlowo dzialac)
2. Modem od TKT, jakis grecki szit ustawiony w bridge ;) WRT54GL v.1.1 na tomato 1.13
3. Uzytkownikow 20 na kablu, do tego czasem moj lapek po wifi.
4.Zdjecia:... Skrypt moge podac jako kod, bo byl on wiele razy modyfikowany, sklejalem z roznych kawalkow zwyczajnie i byl optymalizowany zeby zmniejszyc objetosc.
5. Hm no co tu mozna dodac, moze tylko to ze ustawienia trzeba testowac, testowac, az znajdzie sie te odpowiednie ;)
modprobe ipt_TTL
iptables -t mangle -I POSTROUTING -o br0 -m iprange --dst-range 192.168.1.2-192.168.1.24 -j TTL --ttl-set 0
#-----------------------
/jffs/board/board/messages.sh
/jffs/board/board/blocked.sh
iptables -t nat -A PREROUTING -p tcp --dport 8000 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
#-----------------------
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb default 99
tc class add dev br0 parent 1: classid 1:1 htb rate 5300kbit
$TCA parent 1:1 classid 1:10 htb rate 243kbit ceil 5300kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 80kbit ceil 80kbit prio 0
$TCA parent 1:1 classid 1:12 htb rate 215kbit ceil 5300kbit prio 2
$TCA parent 1:1 classid 1:99 htb rate 1kbit ceil 1kbit
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:10
$TFA parent 1:0 protocol ip prio 0 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX0xFFFF at -14 flowid 1:11
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
$TFA parent 1:0 protocol ip prio 2 u32 match u16 0x0800 0xFFFF at -2 match u32 0xXXXXXXXX 0xFFFFFFFF at -12 match u16 0xXXXX 0xFFFF at -14 flowid 1:12
iptables -I FORWARD -m iprange --src-range 192.168.1.4-192.168.1.26 -p tcp -m connlimit --connlimit-above 200 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.4-192.168.1.26 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.4-192.168.1.26 -m limit --limit 3/s -j ACCEPT
WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON Zotac HD-ID11 (ION2),
2. Modem od ISP: ten nowszy z portem VOIP Router: WRT54GL v1.1, firmware TOMATO (najnowszy)
3. Ilość użytkownikow sieci: użytkuje tylko ja, ale są 2 komputery - jeden po kablu (używany głównie jako serwerek chodzi 24/h: sieci P2P, programy sterujące, dostęp zdalny), drugi po WiFi (głównie WWW, transfer po WWW, FTP, poczta, skype, komunikatory) - używany zazwyczaj w godzinach 16:00-3:00.
No właśnie i tutaj chciałem zasięgnąć o poradę. Jaką w takim razie mam klasyfikację zrobić.
Dodać muszę, że w momencie gdy nie korzystam z WWW i innym wyżej sklasyfikowanych usług to chciałbym aby P2P chodziło na pełnych obrotach.
Mógłbym dać właściwie całemu IP (serwerowi) Lowest, ale mam tam 2 porty (dostęp zdalny i program wspomagający tuner DVB-S), które muszą mieć najwyższy priorytet.
Edytowany przez shyha dnia 04-02-2008 11:53
ISP Telekomunikacja Polska internet DSL 2048/256
Tomato 1,07
25 osób wszystkich 2 osoby na kablu reszta na radiu
ruch jest kształtowany w następujący sposób
Download sktyptem robsona
Upload QoS Tomato
[URL=www.fotosik.pl][/UR
[URL=www.fotosik.pl][/URL]
[URL=www.fotosik.pl][/URL]
Unclassified tylko ruch po routerze
SKRYPT ROBSONA JEST CAłY CZAS MODYFIKOWANY W CELU TAKIM ZE WYGENEROWANY SCRIPT ROBSONA GRYZŁ MI SIE Z Bandwidth Distribution (Outbound)W QoS i używa mi tylko pasma low ale problem juz rozwiazałem w 99%
zostało zmienione nie wiele ale pomogło i teraz nikt mi nie zarzuci ze nie działa scrypt po portach i usługach
Cytat
iptables -t mangle -A PREROUTING -p tcp --sport 400:442 -j MARK --set-mark 14
iptables -t mangle -A PREROUTING -p tcp --sport 444:8079 -j MARK --set-mark 15
iptables -t mangle -A PREROUTING -p tcp --sport 8081:65535 -j MARK --set-mark 16
zostało zmienione POSTROUTING na PREROUTINGEdytowany przez kylonik dnia 06-03-2008 23:45
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
Niektorzy z naszych forumowiczow nie maja ochoty, albo czasu na doglebne wertowanie forum w poszukiwaniu rozwiazania. Dlatego my wyjdzmy z pomoca i moze unikniemy zakladania wielu niepotrzebnych tematow z banalnymi pytaniami dotyczacymi wlasnie klasyfikowania ruchu. Wklejane przez nas ustawienia nie maja byc wersjami testowymi tylko sprawdzonymi przez nas i naszych uzytkownikow sieci!. Pamietajmy, ze chcemy pomoc naszym kolegom i kolezankom (jesli sa na forum) 
