nie wiem, czy to specyfika nowej wersji Tomato,czy nie, ale po wgraniu skryptu, który ma zabezpieczać, przed zmianami IP/MAC, zarówno w init, jak i w firewall'u, coś nie działa.
skrypt:
#--------------------------------------------
#WRT54 Script Generator v1.01
#(C) 2006-2007 Robert "Robson" Mytkowski
#--------------------------------------------
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb default 99
tc class add dev br0 parent 1: classid 1:1 htb rate 1750kbit
$TCA parent 1:1 classid 1:10 htb rate 400kbit ceil 512kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 1350kbit ceil 1350kbit prio 1
$TCA parent 1:1 classid 1:99 htb rate 1kbit ceil 1kbit
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 1 protocol ip handle 11 fw flowid 1:11
iptables -t mangle -A POSTROUTING -m iprange --dst-range 192.168.0.8-192.168.0.11 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -m iprange --dst-range 192.168.0.3-192.168.0.4 -j MARK --set-mark 11
tc qdisc add dev br0 ingress
$TFA parent ffff: protocol ip handle 50 fw police rate 200kbit mtu 12k burst 10k drop
iptables -t mangle -A PREROUTING -m iprange --src-range 192.168.0.8-192.168.0.11 -j MARK --set-mark 50
$TFA parent ffff: protocol ip handle 51 fw police rate 190kbit mtu 12k burst 10k drop
iptables -t mangle -A PREROUTING -m iprange --src-range 192.168.0.3-192.168.0.4 -j MARK --set-mark 51
iptables -I FORWARD -m iprange --src-range 192.168.0.8-192.168.0.11 -p tcp -m connlimit --connlimit-above 850 -j DROP
DHCP statyczne, zmieniam sobie IP i chodzę jak chcę
Nadmieniam, że test robiłem z radiówki, więc może działa tylko z br0?
chyba juz ktorys raz to samo pisze (cos mi sie kojarzy), wiec dlaczego masz tam na dole mark'i 50 i 51 skoro powinienes miec 10 i 11. Troche ten skrypt niespojny ;)
chodzi o ta czesc:
eRd napisał/a:
chyba juz ktorys raz to samo pisze (cos mi sie kojarzy), wiec dlaczego masz tam na dole mark'i 50 i 51 skoro powinienes miec 10 i 11. Troche ten skrypt niespojny
A co w tej części niespójnego ? Marki 50 i 51 odnoszą się do qdiscu na br0 ingress czyli dla ruchu wchodzacego na interfejs br0. Służa do ograniczania uploadu. Dodam, że qdisc br0 nie ma nic wspólnego z qdisciem br0 ingress - to dwie osobne kolejki.
A zabezpieczeniem przed zmianą Ip ma być klasa domyślna (w tym wypadku 99), która wszystkie niesklasyfikowane w skrypcie komputery przyporządkowuje do klasy domyślnej o prędkości max 1kbit - co jak wiadomo nie za bardzo pozwala surfować
Inna sprawa, że przez różne wersje Tomato zauważyłem, że raz klasa domyślna działa, innym znowu razem nie. Nie mogę wytropić co jest tego powodem. Ewentualnie można zastosować access restrictions
Btw. br0 (bridge) to most między lanem a radiówką także powinno ograniczać wszystkich użytkowników.
Edytowany przez robsonn dnia 27-11-2007 00:42
eRd napisał/a:
chyba juz ktorys raz to samo pisze (cos mi sie kojarzy), wiec dlaczego masz tam na dole mark'i 50 i 51 skoro powinienes miec 10 i 11. Troche ten skrypt niespojny
A co w tej części niespójnego ? Marki 50 i 51 odnoszą się do qdiscu na br0 ingress czyli dla ruchu wchodzacego na interfejs br0. Służa do ograniczania uploadu. Dodam, że qdisc br0 nie ma nic wspólnego z qdisciem br0 ingress - to dwie osobne kolejki.
Ok nie bede sie spieral skoro to robsonn powiedzial
Cytat
robsonn napisał/a:
A zabezpieczeniem przed zmianą Ip ma być klasa domyślna (w tym wypadku 99), która wszystkie niesklasyfikowane w skrypcie komputery przyporządkowuje do klasy domyślnej o prędkości max 1kbit - co jak wiadomo nie za bardzo pozwala surfować
No tak zgadzam sie, sam z tego korzystam, ale ja zrozumialem, ze chodzi koledze o zmiane ip w zakresie "dozwolonej puli", czyli np statycznie ustawiasz gosciowi1 ip 192.168.1.2 a on sobie na sztywno wpisuje 192.168.1.3 i wtedy net tez mu bedzie dzialac (chociaz np wbija sie w tym momencie na miejsce goscia2). Ja zrozumialem ze chodzi o to ze MAC1 moze dostac ip tylko 192.168.1.2, a jak nawet sobie zmieni to i tak mu net nie pojdzie
WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON Zotac HD-ID11 (ION2),
problemenie pasma na grupę/zakres IP w połączeniu z zabezpieczeniem przed zmianą IP.
Jeżeli ustawiam sobie IP z grupy, która ma przypisany max download 512 a transfer dostaję
1800, to klops. Chyba, że i tak decyduje o wszystkim MAC, który w tym przypadku,
mimo zmiany IP, przypisuje mi transfer z innej grupy o lepszych parametrach.
Idealnym rozwiązaniem jest generowanie skryptu na MAC'i, tylko szkoda, że nie można utworzyć np
dwóch grup z adresami MAC i ustawić podział łącza na grupy do automatycznego podziału na poszczególne
Mac adresy, tak jak jest z grupami IP.
Mam podobny problem jak kolega.
Jak to poustawiać faktycznie jest parę komputerów
i każdy ma swój ip unikalny jak i mac
chce to zrobić jak wczesniej napisał kolega.
że jeśli np. kogoś nie bedzie w sieci a mu na sztywno ustawimy połączenie by nie można było się z siecią połaczyć bo jak wiadomo tamta osoba nie bedzie mieć później neta,
Jak tego dokonać ??
Udziel się Robson jak ty nie napiszesz to już chyba nikt nie odpowie.
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
