Napisałem sobie taki oto skrypt w dużej części jest to skrypt z generatora ja do niego dopisałem markery aby wpadały w odpowiednie widełki, niestety coś jest nie tak, bo programy p2p wysycają transfer w QOS -> pokaż szczegóły pokazuję, że połączenia trafiają w najniższą kolejkę.
modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="esfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 920kbit
$TCA parent 1:1 classid 1:10 htb rate 368kbit ceil 920kbit prio 1 quantum 1500
$TCA parent 1:1 classid 1:11 htb rate 230kbit ceil 920kbit prio 2 quantum 1500
$TCA parent 1:1 classid 1:12 htb rate 184kbit ceil 920kbit prio 3 quantum 1500
$TCA parent 1:1 classid 1:13 htb rate 92kbit ceil 920kbit prio 4 quantum 1500
$TCA parent 1:1 classid 1:14 htb rate 46kbit ceil 320kbit prio 5 quantum 1500
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 1 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 3 protocol ip handle 13 fw flowid 1:13
$TFA parent 1:0 prio 4 protocol ip handle 14 fw flowid 1:14
iptables -t mangle -A POSTROUTING -m layer7 --l7proto skypetoskype -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -p tcp -m bcount --range 0:2047 --sport 53 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -p udp -m bcount --range 0:2047 --sport 53 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -p tcp --sport 6667 -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -p tcp -m mport --sport 20,21,22,25,110,113,119,123,143,80,443,995 -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -p tcp --sport 8074 -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING -p tcp -m bcount --range 2048+ --sport 53 -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -p udp -m bcount --range 2048+ --sport 53 -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -m layer7 --l7proto bittorrent -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -m layer7 --l7proto edonkey -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -p tcp 1024:65535 -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -p udp 1024:65535 -j MARK --set-mark 14
Z góry dziękuję za wytłumaczenie/naprowadzenie mnie na właściwe rozwiązanie
PS. Można zamknąć temat, nie wiem czy dobrze ale jak markuje PREROUTING i POSTROUTING to wszystko wpada w swoje klasy, grunt ze działa.
Edytowany przez soldi dnia 24-05-2008 14:37
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
