|
Mały problem - SKRYPT
|
| Ratsu |
Dodano 20-02-2007 20:54
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
Witam was... mam mały problemik
w generatorze skryptów (ROBSONA) wygenerowałem skrypty, które ograniczają liczbę połączeń dla danego USERA (po IP)
Ustawiłem skrypt np. dla USERA z adresem .........108 max. 100 (iptables -I FORWARD -s 192.168.1.108 -p tcp -m connlimit --connlimit-above 100 -j DROP) Wkleiłem w Firewall i ... LIPA !! Dzisiaj w QoS /Chart wyświetlało mi ,że ten USER ma ok. 800- 1100 polaczen ...
Nie wiem ... może coś robie źle (albo wszytko) 
Pozdrawiam |
| |
|
|
| kille72 |
Dodano 20-02-2007 21:07
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Zrobiles REBOOT po wklejeniu i SAVE? |
| |
|
|
| WRT54G |
Dodano 20-02-2007 22:05
|
User
Posty: 25
Dołączył: 05/03/2006 00:45
|
Witam !
Może lepiej save a pózniej reboot Wydaje mi sie że zadziała.
Pozdrawiam B)
WRD3600 v1,
|
| |
|
|
| kille72 |
Dodano 20-02-2007 22:16
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
"Zrobiles REBOOT po wklejeniu i SAVE?"
Przeczytaj uwaznie WRT54G, "PO" wklejeniu i save. |
| |
|
|
| Ratsu |
Dodano 20-02-2007 23:20
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
Tak ... wszytko zrobilem jak być powinno i LIPSZTYK .... nawet jak z 100 zmienie na 20 to i tak bedzie pokazywalo w CHAT ,ze jest ponad 800 a w DETAILS ewidentnie pokazuje ,ze to ten USER ( i tylko on) ma tyle polaczen na dziwnych portach
|
| |
|
|
| danek |
Dodano 21-02-2007 07:39
|
User
Posty: 49
Dołączył: 28/04/2006 13:34
|
u mnie jest podobnie :| |
| |
|
|
| Ratsu |
Dodano 21-02-2007 08:35
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
Ciekawe... moze to wina tomato ... ja mam ver. 0.9 |
| |
|
|
| kille72 |
Dodano 21-02-2007 08:46
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Ratsu: jaka wersja Tomato? Wklej caly skrypt jaki masz w firewallu tu, ogladniemy sobie... |
| |
|
|
| Ratsu |
Dodano 21-02-2007 09:30
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
tomato VER 0,9 a skrypta wkleje po 16:00 jak bede w domu bo obecnie jestem w pracy |
| |
|
|
| robsonn |
Dodano 21-02-2007 12:56
|
OL Maniac
Posty: 1337
Dołączył: 04/03/2006 13:35
|
Z tego co pamietam w wersjach ponizej 1.00 byly problemy z connlimit (poczawszy od tego, ze nie ladowal sie odul do tego, ze nie robil nic). Polecam upgrade do wersji 1.01 - tam dziala na pewno.
Tomato ... since 0.01
WRT54G v2.2 Tomato 1.10 Turbo
WRT54GL v1.0 Tomato 1.07 Turbo
PAP2 NA v1.0 Stock firmware 3.1.5(LS) + IPFON
WPC11B v4.0 modded peek drivers
[b]WRT54 Script Generator - obowi?zkowe narz?dzie ka?dego Link
|
| |
|
|
| Ratsu |
Dodano 21-02-2007 13:51
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
Witam .. znalazlem sie na chwilke w domu i wklejam skrypcik:
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
iptables -I FORWARD -s 192.168.1.122 -p tcp -m connlimit --connlimit-above 65 -j DROP
iptables -I FORWARD -s 192.168.1.139 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.129 -p tcp -m connlimit --connlimit-above 80 -j DROP
iptables -I FORWARD -s 192.168.1.110 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.106 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.102 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.125 -p tcp -m connlimit --connlimit-above 65 -j DROP
iptables -I FORWARD -s 192.168.1.109 -p tcp -m connlimit --connlimit-above 80 -j DROP
iptables -I FORWARD -s 192.168.1.107 -p tcp -m connlimit --connlimit-above 80 -j DROP
iptables -I FORWARD -s 192.168.1.137 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.116 -p tcp -m connlimit --connlimit-above 45 -j DROP
iptables -I FORWARD -s 192.168.1.136 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.103 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.124 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.108 -p tcp -m connlimit --connlimit-above 100 -j DROP
iptables -I FORWARD -s 192.168.1.118 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.141 -p tcp -m connlimit --connlimit-above 85 -j DROP
iptables -I FORWARD -s 192.168.1.133 -p tcp -m connlimit --connlimit-above 130 -j DROP
iptables -I FORWARD -s 192.168.1.119 -p tcp -m connlimit --connlimit-above 85 -j DROP
@ robson ... na łikendzie zrobie UPGRADE do najnowszego POMIDORKA |
| |
|
|
| danek |
Dodano 21-02-2007 14:52
|
User
Posty: 49
Dołączył: 28/04/2006 13:34
|
najnowszy tomato.
skrypt:
#--------------------------------------------
#WRT54 Script Generator v1.00
#Copyright (C) 2006 Robert "Robson" Mytkowski
#--------------------------------------------
modprobe ipt_TTL
iptables -t mangle -I PREROUTING -i eth1 -j TTL --ttl-inc 1
iptables -t mangle -I POSTROUTING -o br0 -j TTL --ttl-inc 1
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 550kbit
$TCA parent 1:1 classid 1:10 htb rate 256kbit ceil 500kbit prio 2
$TQA parent 1:10 handle 10: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
iptables -t mangle -A POSTROUTING -m iprange --dst-range 192.168.1.5-192.168.1.10 -j MARK --set-mark 10
tc qdisc add dev br0 ingress
$TFA parent ffff: protocol ip handle 50 fw police rate 130kbit mtu 12k burst 10k drop
iptables -t mangle -A PREROUTING -m iprange --src-range 192.168.1.5-192.168.1.10 -j MARK --set-mark 50
iptables -I FORWARD -m iprange --src-range 192.168.1.5-192.168.1.10 -p tcp -m connlimit --connlimit-above 200 -j DROP |
| |
|
|
| Ratsu |
Dodano 21-02-2007 15:17
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
@danek:
Ma sie rozumieć ,ze w najnowszym tomato ,tez masz takie problemy z ograniczaniem ilości polaczeń ? |
| |
|
|
| danek |
Dodano 21-02-2007 18:19
|
User
Posty: 49
Dołączył: 28/04/2006 13:34
|
tak |
| |
|
|
| bvc |
Dodano 21-02-2007 19:33
|
User
Posty: 40
Dołączył: 10/01/2007 18:57
|
ja mam wersje 1.04 i w skrypcie mam przydzielone po 200 połączeń na usera a i tak jeden kolo co używa emula nawala na 800połączeń :/
Jest na to jakaś rada, zeby wilk był syty i owca cała, tzn zeby on mógł jakoś tam sobie na tym emule sciagał a zeby nie obciazał routera tylkoma połączeniami? |
| |
|
|
| piotrg |
Dodano 21-02-2007 21:00
|
Power User
Posty: 362
Dołączył: 13/05/2006 12:06
|
ogranicz porty w okreslonych godzinach dla danego IP mack
22-24
26-52
54-79
81-109
111-442
444-65535 |
| |
|
|
| megon |
Dodano 21-02-2007 22:00
|
User
Posty: 125
Dołączył: 26/11/2006 17:41
|
A te ilsoci portwo gdzie mozna podgladnac ?
mam tez problem z podzialem lacza czy moze mi ktos na priv pomoc - bedzie maly gratis moje gg 60557 tylko ze moge po 22 rozmawiac
dom: Asus RT-N16 + Tomato v1.28
praca: WAG200G 1.01.09 + ASUS RT-N16 + SPA1001 3.1.19(SE) + DNS-323 + 2 x 500 GB Raid-1 7200.12
+ VoIP Nokia E65 S60v3
|
| |
|
|
| Ratsu |
Dodano 21-02-2007 22:06
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
ktoś wie jak temu zaradzic ? |
| |
|
|
| robsonn |
Dodano 22-02-2007 16:40
|
OL Maniac
Posty: 1337
Dołączył: 04/03/2006 13:35
|
Chwileczkę chwileczkę - connlimit ogranicza tylko połączenia TCP, a taki emule potrafi się w tej chwilii przełączyć i zaczyna komunikować się z użytkownikami za pomocąpołączeń UDP. Aby je ograniczyć można przydzielić tylko limit generowania takich połączeń w ciągu sekundy - co znacząco powinno pomóc.
iptables -I FORWARD -p udp -s limitowany_IP -j DROP
iptables -I FORWARD -p udp -s limitowany_IP -m limit --limit 3/s -j ACCEPT
Tomato ... since 0.01
WRT54G v2.2 Tomato 1.10 Turbo
WRT54GL v1.0 Tomato 1.07 Turbo
PAP2 NA v1.0 Stock firmware 3.1.5(LS) + IPFON
WPC11B v4.0 modded peek drivers
[b]WRT54 Script Generator - obowi?zkowe narz?dzie ka?dego Link
|
| |
|
|
| Ratsu |
Dodano 22-02-2007 19:54
|
Power User
Posty: 205
Dołączył: 19/05/2006 20:42
|
Qrcze ... człowiek każdego dnia uczy się czegoś nowego |
| |
|
' target='_blank'>Link
