|
QoS szybkość działania internetu
|
| dzidzion |
Dodano 20-03-2008 20:43
|
User
Posty: 36
Dołączył: 17/03/2007 20:41
|
a co wpisac w te regulki zeby udp ograniczalo?? bo ostatnio jeden w sieci wygenerowal ponad tysiac polaczen po udp :/
Kylo
|
| |
|
|
| rafal007 |
Dodano 20-03-2008 23:12
|
User
Posty: 77
Dołączył: 05/06/2007 23:30
|
Ja mam taki wpis w skrypcie jeśli chodzi o pakiety UDP.
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.2-192.168.1.10 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 192.168.1.2-192.168.1.10 -m limit --limit 3/s -j ACCEPT
modprobe ipt_length
iptables -I FORWARD -p udp -m length --length 1501: -j DROP
Edytowany przez rafal007 dnia 20-03-2008 23:15
Linksys WRT54GL Tomato 1.25
Omni 6dbi w?asnej roboty i 3 u?yszkodnik?w + ja.
1024/256 kb/s
|
| |
|
|
| wspanialy |
Dodano 26-03-2008 15:14
|
User
Posty: 22
Dołączył: 10/02/2008 22:06
|
może ktoś już pytał jak zestroić QoS dla 2 kompów.
Jest tak: łącze mam dla siebie tylko (i mojej kobitki) więc nie chcę nic obcinać tylko podkręcić maksymalnie przeglądanie stron, jakieś tam torrenty,aresy i miśki to niech sobie zostaną tak jak są i co najwyżej skype żeby nie zrywał. nic więcej.. http+skype. Z góry dzięki |
| |
|
|
| Pawel35 |
Dodano 26-03-2008 15:49
|
Power User
Posty: 352
Dołączył: 19/11/2007 20:08
|
Ustawic najwyzszy (Highest) priorytet dla skypa (L7 skypeout i skypetoskype) i http i dns a reszte na Lowest i powinno byc spoko. Mozesz jeszcze poszukac w poscie o prirytetowaniu Skype http://openlinksys.info/forum/viewthr...ad_id=1397 |
| |
|
|
| wspanialy |
Dodano 27-03-2008 01:17
|
User
Posty: 22
Dołączył: 10/02/2008 22:06
|
a że tak zapytam czy dobrze zrobiłem..
p.s Zmienić coś w zakładce QoS/Basic? dla INBOUND wszystkie pola są NONE 
Edytowany przez wspanialy dnia 27-03-2008 01:34
|
| |
|
|
| mgregor |
Dodano 27-03-2008 03:07
|
User
Posty: 199
Dołączył: 12/08/2006 10:41
|
1 - jaki sens dawania 2 regul dot. http w zaleznosci od ilosci przeslanych danych
2 - jaki sens dawania w klasie highest www i dns
DNS 0-2 kB do highest, 2 kB+ do lowest, http polaczyc w jedna i dac do high |
| |
|
|
| wspanialy |
Dodano 27-03-2008 10:57
|
User
Posty: 22
Dołączył: 10/02/2008 22:06
|
co masz na myśli połączyć http w jedno ? mam skasować jedno z nich ? które ? 0-512kb |
| |
|
|
| ghost2005 |
Dodano 29-03-2008 21:18
|
User
Posty: 85
Dołączył: 28/11/2007 22:31
|
Witam ponownie.
Po dogłębnym przeanalizowaniu iptables dump oraz monitorowaniu sytuacji przy zmianie poszczególnych parametrów zmontowałem o to taki skrypt:
iptables -t mangle -N MARK_P2P
iptables -t mangle -A MARK_P2P -m mark ! --mark 0x1111 -j RETURN
iptables -t mangle -A MARK_P2P -j CONNMARK --restore-mark
#P2P
iptables -t mangle -A MARK_P2P -p tcp --dport 32459:32461 -j MARK --set-mark 0x2222
iptables -t mangle -A MARK_P2P -p tcp --dport 4662 -j MARK --set-mark 0x2222
iptables -t mangle -A MARK_P2P -p tcp --dport 4672 -j MARK --set-mark 0x2222
iptables -t mangle -A MARK_P2P -p tcp --dport 6346:6348 -j MARK --set-mark 0x2222
iptables -t mangle -A MARK_P2P -p tcp --dport 6881 -j MARK --set-mark 0x2222
iptables -t mangle -A MARK_P2P -p tcp -m ipp2p --ipp2p -j MARK --set-mark 0x2222
#INNE
#DoS
iptables -t mangle -A MARK_P2P -p tcp --dport 1024:65535 -m length --length 1501:65535 -j MARK --set-mark 0x6666
iptables -t mangle -A MARK_P2P -p tcp --dport 1024:65535 -m length --length 0:300 -j MARK --set-mark 0x3333
iptables -t mangle -A MARK_P2P -p tcp --dport 1024:65535 -m length --length 301:1500 -m limit --limit 10/s --limit-burst 30 -j MARK --set-mark 0x3333
iptables -t mangle -A MARK_P2P -j CONNMARK --save-mark
#Nak#142adanie limitów
iptables -t mangle -N P2P_CONNLIMIT
iptables -t mangle -A P2P_CONNLIMIT -s 192.168.0.0/28 -p tcp -m connlimit --connlimit-above 50 --connlimit-mask 32 -j DROP
iptables -t mangle -N RESZTA
iptables -t mangle -A RESZTA -s 192.168.0.0/28 -p tcp -m connlimit --connlimit-above 150 --connlimit-mask 32 -j DROP
iptables -t mangle -N SMIECI
iptables -t mangle -A SMIECI -s 192.168.0.0/28 -p tcp -j DROP
#Koncowe przekierowanie FORWARD
iptables -t mangle -A FORWARD -j MARK_P2P
iptables -t mangle -A FORWARD -m mark --mark 0x2222 -j P2P_CONNLIMIT
iptables -t mangle -A FORWARD -m mark --mark 0xa/0xff -j P2P_CONNLIMIT
iptables -t mangle -A FORWARD -m mark --mark 0x10a/0xff -j P2P_CONNLIMIT
iptables -t mangle -A FORWARD -m mark --mark 0x4/0xff -j RESZTA
iptables -t mangle -A FORWARD -m mark --mark 0x3333 -j RESZTA
iptables -t mangle -A FORWARD -m mark --mark 0x6666 -j SMIECI
Jak narazie (4 dni) sprawuje się niesamowicie. Eliminuje konflikt pomiędzy QoS a skryptem Robsona oczywiście można go dowolnie modyfikować w celu dostosowania do swoich potrzeb. W razie problemów chętnie pomogę.
Edytowany przez ghost2005 dnia 29-03-2008 21:30
|
| |
|
' target='_blank'>Link
