|
zamykania aktywnych polaczen
|
| dutche |
Dodano 09-01-2007 14:03
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
MAM taki problem ze po dluzszym surfowaniu po stronach przestaja sie otwierac owe strony.Przyczyna jest taka ze linksys zamyka polaczenia bardzo powoli a mam ustawione 100 polaczen na klienta.Mozna to jakos usprawnic zeby linksys jakos sprawniej sobie z tym radzil |
| |
|
|
| Damiano |
Dodano 09-01-2007 14:39
|
Power User
Posty: 376
Dołączył: 27/06/2006 12:01
|
Masz przecież do ustawienia czasy zamykania połączeń w opcjach więc możesz potestować B)
------------------------------------------------------
Cerberus ADSL Lite + WRT54GL v.1.1 + Tomato v1.06.0981 + podzia? z generatorka @Robsonna = The best from the best from the best from the best STUFF 
[b]Pan J?zek i kurczaki r?wnie? u?ywaj? |
| |
|
|
| dutche |
Dodano 09-01-2007 15:31
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
Cytat Damiano napisał/a:
Masz przecież do ustawienia czasy zamykania połączeń w opcjach więc możesz potestować B)
dzieki za pomoc,jakbym chcial testowac to nie pisalbym na forum |
| |
|
|
| dutche |
Dodano 09-01-2007 15:33
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
Cytat Damiano napisał/a:
Masz przecież do ustawienia czasy zamykania połączeń w opcjach więc możesz potestować B)
dzieki za pomoc,jakbym chcial testowac to nie pisalbym na forum.Nie mam mozliwosci testowania.Wszelkie aktualizacji robie z zewnatrz.Zadalem pytanie bo moze ktos ma sprawdzone rozwiazanie ale jak narazie twoje bylo najlepsze |
| |
|
|
| jank0 |
Dodano 09-01-2007 17:41
|
Power User
Posty: 221
Dołączył: 06/04/2006 14:19
|
zakładka--> Advanced-->Conntrack zmień None na 600 a Established na 800
"Jeżeli nie wiesz jak postąpić - na wszelki wypadek postąp uczciwie"
|
| |
|
|
| dutche |
Dodano 10-01-2007 01:27
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
Cytat jank0 napisał/a:
zakładka--> Advanced-->Conntrack zmień None na 600 a Established na 800
dzieki |
| |
|
|
| wo__jo |
Dodano 14-01-2007 08:55
|
User
Posty: 33
Dołączył: 10/01/2007 08:52
|
Przy takich ustawieniach Jak będą działały programy P2P ?? |
| |
|
|
| jank0 |
Dodano 14-01-2007 14:06
|
Power User
Posty: 221
Dołączył: 06/04/2006 14:19
|
Działają poprawnie.
"Jeżeli nie wiesz jak postąpić - na wszelki wypadek postąp uczciwie"
|
| |
|
|
| xboom |
Dodano 22-01-2007 00:15
|
User
Posty: 26
Dołączył: 05/04/2006 00:08
|
Cytat dutche napisał/a:
MAM taki problem .....
Już pisałem dziś jak ja sobie z tym poradziłem możesz potestować.
Pobaw się funkcjami w Conntrack UDP Timeout zmniejszając je.
w Conntrack TCP Timeout zmien NONE na 600 a Established na 1800 u mnie zadziałalo można jeszcze bardziej zmniejszyc te wartości ale ja nie potrzebowałem az takiego rygoru .
Odszukaj mój opis, odpisz czy zadziałał w twoim przypadku.
http://openlinksys.info/forum/viewthread.php?forum_id=32&thread_id=1795 |
| |
|
|
| dutche |
Dodano 22-01-2007 02:36
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
zastosowalem bajer none 600 a established 1400 i dodatkowo Assured zmniejszylem na 60.zobaczymy jak teraz sie bedzie spisywal.pzdr
a co taka regula iptables robi
iptables -I FORWARD -p tcp R11;syn -m iprange R11;src-range 192.168.1.10-192.168.1.249 -m connlimit R11;connlimit-above 100 -j DROP
Czy przyzna calej grupie max 100 polaczen czy kazdy uzytkownik z tej grupy bedzie mial 100polaczen??????
Edytowany przez dutche dnia 22-01-2007 03:00
|
| |
|
|
| xboom |
Dodano 23-01-2007 01:08
|
User
Posty: 26
Dołączył: 05/04/2006 00:08
|
Cytat dutche napisał/a:
a co taka regula iptables robi
iptables -I FORWARD -p tcp R11;syn -m iprange R11;src-range 192.168.1.10-192.168.1.249 -m connlimit R11;connlimit-above 100 -j DROP
Czy przyzna calej grupie max 100 polaczen czy kazdy uzytkownik z tej grupy bedzie mial 100polaczen??????
Tak
Zobacz jeszcze coś takiego:
192.168.1.2 - przykładowe IP
iptables -I FORWARD -p udp -s 192.168.1.2 -j DROP
iptables -I FORWARD -p udp -s 192.168.1.2 -m limit --limit 20/s -j ACCEPT
A to jakby ktoś chciał ograniczyć TCP
iptables -I FORWARD -p tcp -s 192.168.1.2 -j DROP
iptables -I FORWARD -p tcp -s 192.168.1.2 -m limit --limit 20/s -j ACCEPT
Teraz jak ktoś odpali np Torrenta to naprawdę będzie mało połączeń otwierał po UDP i mały ruch generował na routerze.
Skrypcik działa tak że pozwala nawiązać 20 połączeń z IP 192.168.1.2 na 1 sekundę, jak przestawimy dodatkowo opcie o których wcześniej pisałem to ilość połączeń nie powinna przekroczyć 200-300/user.
Spada też transfer w torrentach i innych zamulaczach tak ok. połowę.
Jak ktoś potestuje to niech da znać.
Edytowany przez xboom dnia 23-01-2007 01:21
|
| |
|
|
| dutche |
Dodano 24-01-2007 13:27
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
Cytat xboom napisał/a:
Cytat dutche napisał/a:
a co taka regula iptables robi
iptables -I FORWARD -p tcp R11;syn -m iprange R11;src-range 192.168.1.10-192.168.1.249 -m connlimit R11;connlimit-above 100 -j DROP
Czy przyzna calej grupie max 100 polaczen czy kazdy uzytkownik z tej grupy bedzie mial 100polaczen??????
Tak
Zobacz jeszcze coś takiego:
192.168.1.2 - przykładowe IP
iptables -I FORWARD -p udp -s 192.168.1.2 -j DROP
iptables -I FORWARD -p udp -s 192.168.1.2 -m limit --limit 20/s -j ACCEPT
A to jakby ktoś chciał ograniczyć TCP
iptables -I FORWARD -p tcp -s 192.168.1.2 -j DROP
iptables -I FORWARD -p tcp -s 192.168.1.2 -m limit --limit 20/s -j ACCEPT
Teraz jak ktoś odpali np Torrenta to naprawdę będzie mało połączeń otwierał po UDP i mały ruch generował na routerze.
Skrypcik działa tak że pozwala nawiązać 20 połączeń z IP 192.168.1.2 na 1 sekundę, jak przestawimy dodatkowo opcie o których wcześniej pisałem to ilość połączeń nie powinna przekroczyć 200-300/user.
Spada też transfer w torrentach i innych zamulaczach tak ok. połowę.
Jak ktoś potestuje to niech da znać.
jak zablokuje udp to dnsy przestana dzialac po wlasnie leca po protokole udp
a jest jakas uniwersalna regula zeby kazdy uzytkownik z sieci mogl sciagac maxymalnie z predkoscia 256 kb czy trzeba pojedynczo wklepywac
pzdr |
| |
|
|
| xboom |
Dodano 24-01-2007 23:04
|
User
Posty: 26
Dołączył: 05/04/2006 00:08
|
Cytat dutche napisał/a:
jak zablokuje udp to dnsy przestana dzialac po wlasnie leca po protokole udp
pzdr
Przecież taki zapis nie blokuje dns tylko ogranicza szybkość nawiązywania nowych połączeń UDP.
Nie musisz stosować tego dla wszystkich tylko dla tych bardziej ssących i tylko im ewentualnie strony będą się wolniej wczytywały. |
| |
|
|
| dutche |
Dodano 25-01-2007 02:39
|
User
Posty: 111
Dołączył: 17/05/2006 14:40
|
Cytat xboom napisał/a:
Cytat dutche napisał/a:
jak zablokuje udp to dnsy przestana dzialac po wlasnie leca po protokole udp
pzdr
Przecież taki zapis nie blokuje dns tylko ogranicza szybkość nawiązywania nowych połączeń UDP.
Nie musisz stosować tego dla wszystkich tylko dla tych bardziej ssących i tylko im ewentualnie strony będą się wolniej wczytywały.
iptables -t mangle -A POSTROUTING -d prange src-range 192.168.1.3-192.168.1.238 -j MARK --set-mark 10
Czy taka regula wrzucona do scrip firewall ustawi ze kazdy uzytkownik z ip range podanego przezemnie otrzyma max download czy musze kazde uzytkownika osobno wklepywac??? |
| |
|
|
| xboom |
Dodano 25-01-2007 22:17
|
User
Posty: 26
Dołączył: 05/04/2006 00:08
|
Powinno zadziałac, oczywiście jeśli klasa 10 ma max transferu na twoim łaczu. Możesz to sprawdzić w prosty sposób, po prostu zmień zakres np aby zaczynała się od 5 i ustaw w swoim kompie IP na sztywno np 3 i zobaczysz co sie dzieje (oczywiście klase 10 zmiejsz download na np 50kb aby widzieć różnicę ). |
| |
|
' target='_blank'>Link
