Mam pewien problem z generowaniem skryptów. Mianowicie nie mogę ograniczyć liczby otwieranych portów przez klientów. Ograniczyłem w skrypcie do 10 połączeń i nic. Goście otwierają nawet 200 portów i na nic ten skrypt. podobnie ma się z ograniczeniem uploadu, po prostu nie reaguje na nic. Mam WRT54GL 1.1 z DD-WRT na pokładzie. To badania sieci wykorzystuję RFlow Collector. Jak zaradzić temu problemowi? Obecnie skrypt pracuje na Firewallu bo w Autostarcie nie chciało chodzić TTL=1. Poniżej skrypt jakiego używam:
iptables -t mangle -I POSTROUTING -o br0 -j TTL --ttl-set 1
modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 7456kbit
$TCA parent 1:1 classid 1:10 htb rate 4473kbit ceil 7456kbit prio 0
$TCA parent 1:1 classid 1:11 htb rate 1491kbit ceil 7456kbit prio 1
$TCA parent 1:1 classid 1:12 htb rate 745kbit ceil 7456kbit prio 1
$TCA parent 1:1 classid 1:13 htb rate 745kbit ceil 7456kbit prio 2
$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 1 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 1 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
iptables -t mangle -A POSTROUTING -m layer7 --l7proto sip -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -p tcp --sport 80 -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -p tcp --sport 443 -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -p tcp --sport 110 -j MARK --set-mark 13
tc qdisc add dev br0 ingress
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.15 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.16 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.18 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.20 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.21 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.22 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.23 flowid :1 police rate 50kbit mtu 12k burst 10k drop
$TFA parent ffff: protocol ip u32 match ip src 192.168.0.24 flowid :1 police rate 50kbit mtu 12k burst 10k drop
iptables -I FORWARD -s 192.168.0.15 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.16 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.18 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.20 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.21 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.22 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.23 -p tcp -m connlimit --connlimit-above 10 -j DROP
iptables -I FORWARD -s 192.168.0.24 -p tcp -m connlimit --connlimit-above 10 -j DROP
-------------------------------------------------------------
DSL 6Mb
Linksys AM200
Serwer Linux NND
Linksys WRT54GL 1.1 -> TOMATO 1.20 (w razie awarii)
Linksys WRT54GS 6.0 -> DD-WRT V24 SP1 MICRO
|
' target='_blank'>Link
