28 Listopada 2024 01:41:48
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Nowe routery: UX, UC...
· [MOD] FreshTomato-MI...
· [MOD] FreshTomato-AR...
· DIR868l OFW asus vs ...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [908]
· [MOD] FreshTomato... [414]
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [3]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.136.19.124
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
mój skrypt
zabolchomicka

Cytat

shibby napisał/a:
widocznie nie dziala to z post i preroutingiem. trzeba by przerobic regulki tc filter by zamiast parowac id z markiem odrazu kierowal dane ip do danej klasy np.

zamiast

Cytat

$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
iptables -t mangle -A POSTROUTING -d 192.168.1.2 -j MARK --set-mark 10


czyli jezeli destination 192.168.1.2 to oznacz markiem 10 i jezeli mark 10 to kieruj do klasy 1:10

trzebaby zrobic tak

Cytat

$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.2/32 flowid 1:10


analogicznie do uploadu. zmniejszasz w ten sposob wielkosc firewalla i wszystko chodzi ogolnie lepiej Smile


Przerobiłem trochę skrypt ale dalej nie działa tak jak należy wszyscy dostają max łącza

Cytat

#--------------------------------------------
modprobe ipt_TTL
iptables -t mangle -I FORWARD -j TTL --ttl-set 128
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb htb default 17
tc class add dev br0 parent 1: classid 1:1 htb rate 2000kbit
$TCA parent 1:1 classid 1:10 htb rate 200kbit ceil 600kbit prio 0
$TCA parent 1:1 classid 1:11 htb rate 50kbit ceil 200kbit prio 1
$TCA parent 1:1 classid 1:12 htb rate 50kbit ceil 200kbit prio 1
$TCA parent 1:1 classid 1:13 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:14 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:15 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 1kbit ceil 5kbit prio 6
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
iptables -t mangle -A POSTROUTING -d 192.168.1.2 -j MARK --set-mark 10
$TFA parent 1:0 prio 1 protocol ip handle 11 fw flowid 1:11
iptables -t mangle -A POSTROUTING -d 192.168.1.3 -j MARK --set-mark 11
$TFA parent 1:0 prio 1 protocol ip handle 12 fw flowid 1:12
iptables -t mangle -A POSTROUTING -d 192.168.1.4 -j MARK --set-mark 12
$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
iptables -t mangle -A POSTROUTING -d 192.168.1.5 -j MARK --set-mark 13
$TFA parent 1:0 prio 2 protocol ip handle 14 fw flowid 1:14
iptables -t mangle -A POSTROUTING -d 192.168.1.6 -j MARK --set-mark 14
$TFA parent 1:0 prio 2 protocol ip handle 15 fw flowid 1:15
iptables -t mangle -A POSTROUTING -d 192.168.1.7 -j MARK --set-mark 15
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:16
iptables -t mangle -A POSTROUTING -d 192.168.1.8 -j MARK --set-mark 16
$TFA parent 1:0 prio 6 protocol ip handle 17 fw flowid 1:17

 
shibby
błąd:

Cytat

tc qdisc add dev br0 root handle 1: htb htb default 17


sprobuj tak. to kieruje pliki odrazu do odpowiedniej klasy, bez zbednego postroutingu. Analigocznie robisz dla wysylu tylko tam zamiast dst dajesz oczywiscie src:

Cytat

modprobe ipt_TTL
iptables -t mangle -I FORWARD -j TTL --ttl-set 128
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb default 17
tc class add dev br0 parent 1: classid 1:1 htb rate 2000kbit
$TCA parent 1:1 classid 1:10 htb rate 200kbit ceil 600kbit prio 0
$TCA parent 1:1 classid 1:11 htb rate 50kbit ceil 200kbit prio 1
$TCA parent 1:1 classid 1:12 htb rate 50kbit ceil 200kbit prio 1
$TCA parent 1:1 classid 1:13 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:14 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:15 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 425kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 1kbit ceil 5kbit prio 6
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.2/32 flowid 1:10
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.3/32 flowid 1:11
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.4/32 flowid 1:12
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.5/32 flowid 1:13
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.6/32 flowid 1:14
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.7/32 flowid 1:15
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.8/32 flowid 1:16

Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
zabolchomicka
Download sprawdza się u mnie wyśmienicie nawet pingi w grze są bardzo niskie Wink
ale upload stworzyłem sam i już nie działaSad

Cytat

modprobe ipt_TTL
iptables -t mangle -I FORWARD -j TTL --ttl-set 128
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb default 19
tc class add dev br0 parent 1: classid 1:1 htb rate 2000kbit
$TCA parent 1:1 classid 1:10 htb rate 350kbit ceil 900kbit prio 0 (voip)
$TCA parent 1:1 classid 1:11 htb rate 70kbit ceil 500kbit prio 1 (dm500)
$TCA parent 1:1 classid 1:12 htb rate 70kbit ceil 500kbit prio 1 (linbox)
$TCA parent 1:1 classid 1:13 htb rate 400kbit ceil 1700kbit prio 2 (ja)
$TCA parent 1:1 classid 1:14 htb rate 300kbit ceil 1600kbit prio 2 (adam)
$TCA parent 1:1 classid 1:15 htb rate 400kbit ceil 1700kbit prio 2 (tomek)
$TCA parent 1:1 classid 1:16 htb rate 350kbit ceil 1700kbit prio 2 (jarek)
$TCA parent 1:1 classid 1:17 htb rate 1kbit ceil 400kbit prio 6 (dysk)
$TCA parent 1:1 classid 1:18 htb rate 5kbit ceil 400kbit prio 1 (drukarka)
$TCA parent 1:1 classid 1:19 htb rate 1kbit ceil 1000kbit prio 6 (reszta)
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TQA parent 1:18 handle 18: $SFQ
$TQA parent 1:19 handle 19: $SFQ
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.2/32 flowid 1:10
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.3/32 flowid 1:11
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.4/32 flowid 1:12
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.5/32 flowid 1:13
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.6/32 flowid 1:14
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.7/32 flowid 1:15
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.8/32 flowid 1:16
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.9/32 flowid 1:17
$TFA protocol ip parent 1:0 u32 match ip dst 192.168.1.11/32 flowid 1:18


TCAU="tc class add dev imq0"
TFAU="tc filter add dev imq0"
TQAU="tc qdisc add dev imq0"
modprobe imq
modprobe ipt_IMQ
ip link set imq0 up
tc qdisc del dev imq0 root
tc qdisc add dev imq0 root handle 1: htb default 19
tc class add dev imq0 parent 1: classid 1:1 htb rate 450kbit
$TCA parent 1:1 classid 1:10 htb rate 250kbit ceil 400kbit prio 0 (voip)
$TCA parent 1:1 classid 1:11 htb rate 2kbit ceil 10kbit prio 1 (dm500)
$TCA parent 1:1 classid 1:12 htb rate 2kbit ceil 10kbit prio 1 (linbox)
$TCA parent 1:1 classid 1:13 htb rate 45kbit ceil 350kbit prio 2 (ja)
$TCA parent 1:1 classid 1:14 htb rate 43kbit ceil 350kbit prio 2 (adam)
$TCA parent 1:1 classid 1:15 htb rate 45kbit ceil 350kbit prio 2 (tomek)
$TCA parent 1:1 classid 1:16 htb rate 45kbit ceil 350kbit prio 2 (jarek)
$TCA parent 1:1 classid 1:17 htb rate 1kbit ceil 500kbit prio 6 (dysk)
$TCA parent 1:1 classid 1:18 htb rate 1kbit ceil 10kbit prio 1 (drukarka)
$TCA parent 1:1 classid 1:19 htb rate 1kbit ceil 100kbit prio 6 (reszta)
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TQA parent 1:18 handle 18: $SFQ
$TQA parent 1:19 handle 19: $SFQ
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.2/32 flowid 1:10
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.3/32 flowid 1:11
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.4/32 flowid 1:12
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.5/32 flowid 1:13
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.6/32 flowid 1:14
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.7/32 flowid 1:15
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.8/32 flowid 1:16
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.9/32 flowid 1:17
$TFA protocol ip parent 1:0 u32 match ip src 192.168.1.11/32 flowid 1:18

wklejając do firewolla kasuje te opisy w nawiasach
dodam jeszcze ze maskę mam 255.255.255.0
Edytowany przez zabolchomicka dnia 20-03-2010 17:55
 
rapi22
Sorki za odgrzanie, ale widziałem błąd w twoim skrypcie który powodował brak działania.
Twój problem z brakiem działania uploadu polega na źle wpisanych zmiennych :

Zdefiniowałeś zmienne w uploadzie :
TCAU , TFAU oraz TQAU a potem uzywasz w skrypcie uploadu zmiennych $TCA,$TQA,$TFA a powinieneś $TCAU, $TQAU, $TFAU

Tak dla zrozumienia powinieneś w uploadzie użyć następującego zapisu:
$TCAU parent 1:1 classid 1:10 htb rate 250kbit ceil 400kbit prio 0 (voip)
$TQAU parent 1:10 handle 10: $SFQ
$TFAU protocol ip parent 1:0 u32 match ip src 192.168.1.2/32 flowid 1:10


Ten błąd powodował niepoprawne działanie twojego uploadu.
================================
DIR-320 > DD-WRT v24-sp2 (10/10/09)mini-usb-ftp
Asus rt-n16 1.28.0000 MIPSR2-105 K26 USB AIO
 
shibby
bardzo sluszna uwaga rapi22. Ja bym jeszcze dodal do tego zmiane klasy na upload z 1 na 2 a wiec calosc powinna wygladac tak

Cytat

TCAU="tc class add dev imq0"
TFAU="tc filter add dev imq0"
TQAU="tc qdisc add dev imq0"
modprobe imq
modprobe ipt_IMQ
ip link set imq0 up
tc qdisc del dev imq0 root
tc qdisc add dev imq0 root handle 2: htb default 19
tc class add dev imq0 parent 2: classid 2:1 htb rate 450kbit
$TCA parent 2:1 classid 2:10 htb rate 250kbit ceil 400kbit prio 0 (voip)
$TCAU parent 2:1 classid 2:11 htb rate 2kbit ceil 10kbit prio 1 (dm500)
$TCAU parent 2:1 classid 2:12 htb rate 2kbit ceil 10kbit prio 1 (linbox)
$TCAU parent 2:1 classid 2:13 htb rate 45kbit ceil 350kbit prio 2 (ja)
$TCAU parent 2:1 classid 2:14 htb rate 43kbit ceil 350kbit prio 2 (adam)
$TCAU parent 2:1 classid 2:15 htb rate 45kbit ceil 350kbit prio 2 (tomek)
$TCAU parent 2:1 classid 2:16 htb rate 45kbit ceil 350kbit prio 2 (jarek)
$TCAU parent 2:1 classid 2:17 htb rate 1kbit ceil 500kbit prio 6 (dysk)
$TCAU parent 2:1 classid 2:18 htb rate 1kbit ceil 10kbit prio 1 (drukarka)
$TCAU parent 2:1 classid 2:19 htb rate 1kbit ceil 100kbit prio 6 (reszta)
$TQAU parent 2:10 handle 10: $SFQ
$TQAU parent 2:11 handle 11: $SFQ
$TQAU parent 2:12 handle 12: $SFQ
$TQAU parent 2:13 handle 13: $SFQ
$TQAU parent 2:14 handle 14: $SFQ
$TQAU parent 2:15 handle 15: $SFQ
$TQAU parent 2:16 handle 16: $SFQ
$TQAU parent 2:17 handle 17: $SFQ
$TQAU parent 2:18 handle 18: $SFQ
$TQAU parent 2:19 handle 19: $SFQ
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.2/32 flowid 2:10
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.3/32 flowid 2:11
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.4/32 flowid 2:12
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.5/32 flowid 2:13
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.6/32 flowid 2:14
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.7/32 flowid 2:15
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.8/32 flowid 2:16
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.9/32 flowid 2:17
$TFAU protocol ip parent 2:0 u32 match ip src 192.168.1.11/32 flowid 2:18

Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 63

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

96,030,917 unikalnych wizyt