|
Pomocy QOS i tak robi co chce :/
|
| stepon |
Dodano 11-03-2008 18:21
|
User
Posty: 7
Dołączył: 01/03/2008 17:22
|
Tomato 1.17 , linksys wrt54gl 1.1 , tomato zainstalowane, nvram wyczyszczone, adresy ip w sieci przyznawane przez DHCP, ustawione w restrictions aby nikt z innym mac'em nie miał neta, Problem polaga na tym ze i tak jak ustawie by upload na konkretnej klasyfikacji byl 20% to i tak dzieje sie co che :/ nie da sie nawet limitowac ilosci polonczen tcp na ludka, co jest nie tak HELP / gg 2542830 
co mam zrobic? co wpisac? aby skutecznie limitowac ilosc polonczen i na sztywno przypisac typowi limit upload?
http://www.stepon.internetdsl.pl/pomo...omoc/1.jpg
http://www.stepon.internetdsl.pl/pomo...omoc/2.jpg
http://www.stepon.internetdsl.pl/pomo...omoc/3.jpg
http://www.stepon.internetdsl.pl/pomo...omoc/4.jpg
Edytowany przez stepon dnia 11-03-2008 18:46
|
| |
|
|
| mgregor |
Dodano 11-03-2008 22:19
|
User
Posty: 199
Dołączył: 12/08/2006 10:41
|
Ja mam dokladnie to samo. Ustawiam ze max upload na DNS (53) jest 30% lacza a na wykresie niebiesko od klasy highest. Wyglada na jakis bug w pomidorze? |
| |
|
|
| Dziadek |
Dodano 11-03-2008 23:32
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Cytat mgregor napisał/a:
Ja mam dokladnie to samo. Ustawiam ze max upload na DNS (53) jest 30% lacza a na wykresie niebiesko od klasy highest. Wyglada na jakis bug w pomidorze?
Jest niebiesko, bo widocznie nie ma żadnego innego ruchu!
Zwróć uwagę, że ten cały ruch w klasie Highest zajmuje wszystkiego 10,5 kb/s, czyli 2% przepustowości łącza! |
| |
|
|
| Dziadek |
Dodano 12-03-2008 00:09
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Cytat stepon napisał/a:
Problem polaga na tym ze i tak jak ustawie by upload na konkretnej klasyfikacji byl 20% to i tak dzieje sie co che :/
Na początek zafajkuj "Reset Classification When Making Changes" w zakładce QoS - Basic Settings.
Oprócz tego:
- Zbyt dużo pasma dałeś na DNS, on tyle nie potrzebuje, chyba że jakieś p2p tam wlezie. Ja u siebie mam 16-32%.
- Podobnie z klasą High, z tym, ze ja bym tę klasę zostawił dla Skype'a, a HTTP bym przeniósł do Medium
- Po co pingi w klasie Highest?
- HTTP/S dla 512KB+ powinno być w klasie niższej niż dla 0-512KB
- Poczta spokojnie może być w Lowest, przecież i tak zawsze w końcu sie ściągnie
- Masz bardzo dużo ruchu niesklasyfikowanego, musisz zidentyfikować co to za ruch i go zaklasyfikować
- Czy faktycznie masz łącze 18 Mb/s?
To jest tyle, co mi sie w oczy rzuciło, skryptów firewalla nie sprawdzałem.
Edytowany przez Dziadek dnia 12-03-2008 00:11
|
| |
|
|
| stepon |
Dodano 12-03-2008 10:17
|
User
Posty: 7
Dołączył: 01/03/2008 17:22
|
Najważniejsze jak skuteczni limitowac ilość połączn tcp, jeden bitkomet moze zrobic ich 1000 i router jest wtedy nie osiagalny, prosze o skrpt który komus dziala, info gdzie go wcisnął, jak i czy nie gryzie sie z qos
dziekuje |
| |
|
|
| Dziadek |
Dodano 12-03-2008 10:37
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Więc obniż jeszcze bardziej limit połączeń. Ja u siebie ssaczom ustawiłem go na 50 i bardzo dobrze to im zrobiło  |
| |
|
|
| kylonik |
Dodano 12-03-2008 13:08
|
User
Posty: 183
Dołączył: 05/04/2006 17:23
|
ustaw po potrach ja mam tak i jest ok i nic mi się nie gryzie
Cytat modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 1900kbit
$TCA parent 1:1 classid 1:10 htb rate 128kbit ceil 512kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 128kbit ceil 520kbit prio 2
$TCA parent 1:1 classid 1:12 htb rate 256kbit ceil 512kbit prio 2
$TCA parent 1:1 classid 1:13 htb rate 256kbit ceil 1024kbit prio 2
$TCA parent 1:1 classid 1:14 htb rate 256kbit ceil 1024kbit prio 2
$TCA parent 1:1 classid 1:15 htb rate 128kbit ceil 500kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 128kbit ceil 500kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 128kbit ceil 500kbit prio 2
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
$TFA parent 1:0 prio 2 protocol ip handle 14 fw flowid 1:14
$TFA parent 1:0 prio 2 protocol ip handle 15 fw flowid 1:15
$TFA parent 1:0 prio 2 protocol ip handle 16 fw flowid 1:16
$TFA parent 1:0 prio 2 protocol ip handle 17 fw flowid 1:17
iptables -t mangle -A POSTROUTING -m layer7 --l7proto exe -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -m layer7 --l7proto ftp -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -m layer7 --l7proto httpvideo -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -d 10.0.0.14 -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING -m iprange --dst-range 10.0.0.15-10.0.0.30 -j MARK --set-mark 14
iptables -t mangle -A PREROUTING -p tcp --sport 400:442 -j MARK --set-mark 15
iptables -t mangle -A PREROUTING -p tcp --sport 444:8079 -j MARK --set-mark 16
iptables -t mangle -A PREROUTING -p tcp --sport 8081:65535 -j MARK --set-mark 17
iptables -I FORWARD -p tcp --dport 400:442 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p tcp --dport 444:8079 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p tcp --dport 8081:65535 -m connlimit --connlimit-above 50 -j DROP
iptables -I FORWARD -p udp --dport 400:442 -m limit --limit 50/sec -j DROP
iptables -I FORWARD -p udp --dport 444:8079 -m limit --limit 25/sec -j DROP
iptables -I FORWARD -p udp --dport 8081:26999 -m limit --limit 20/sec -j DROP
iptables -I FORWARD -p udp --dport 27101:65535 -m limit --limit 20/sec -j DROP
iptables -A INPUT -m length --length 1501: -j DROP
Edytowany przez kylonik dnia 12-03-2008 13:08
|
| |
|
|
| stepon |
Dodano 12-03-2008 19:58
|
User
Posty: 7
Dołączył: 01/03/2008 17:22
|
Dzieki fajnie, ale to juz znalazłem fajny skrypt  ale dalej
1. jak ograniczyc ilosc polonczen danej osobie po maku lub ipeku
2 jak ograniczyc ilosc polonczej danej osobie po maku lub ipeku tylko bittorent ?
3 jak ustawic to w taki sposób (konf Tomato) aby po wlaczeniu ograniczen na ilosc polonczen torrent cokolwiek sciagal ? |
| |
|
' target='_blank'>Link
