25 Listopada 2024 11:36:27
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· DIR868l OFW asus vs ...
· Nowe routery: UX, UC...
· [S] Asus RT-AC56U
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
Najpopularniejsze obecnie wątki
· DIR868l OFW asus ... [11]
· Nowe routery: UX,... [0]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.136.23.132
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Pełny dostęp
tommyk7
Witam, tak się zastanawiam czy jest możliwość stworzenia swojego rodzaju "tunelu" dla jednego IP w sieci? Tzn, chciałbym żeby QoS sterował ruchem ale dla mojego IP były otwarte wszystkie porty bez przekierowania na routerze itd.. Mam problem z sieciami P2P i jest to sieć domowa więc nie martwię się o to że stronki zwolnią itd. Obecnie z całego łącza mam przydzielone 4 mb i chciałbym je wykorzystać ale w taki sposób żeby to nie odbijało się na pozostałych kompach a są jeszcze 3 oprócz mojego. Nie wiem czy za pomocą skryptu to zrobić czy jak więc proszę was o pomoc. W razie pytań o skrypt z firewalla wstawiam go poniżej. Moje Ip to 10.0.0.2. W razie poprawek prosiłbym o opisanie jej, dlaczego tak a nie inaczej



modprobe ipt_layer7
TCA="tc class add dev br0"
TFA="tc filter add dev br0"
TQA="tc qdisc add dev br0"
SFQ="sfq perturb 10"
tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 6000kbit
$TCA parent 1:1 classid 1:10 htb rate 128kbit ceil 2000kbit prio 2
$TCA parent 1:1 classid 1:11 htb rate 128kbit ceil 2000kbit prio 2
$TCA parent 1:1 classid 1:12 htb rate 512kbit ceil 1024kbit prio 2
$TCA parent 1:1 classid 1:13 htb rate 500kbit ceil 1500kbit prio 2
$TCA parent 1:1 classid 1:14 htb rate 220kbit ceil 250kbit prio 2
$TCA parent 1:1 classid 1:15 htb rate 220kbit ceil 250kbit prio 2
$TCA parent 1:1 classid 1:16 htb rate 3800kbit ceil 4000kbit prio 2
$TCA parent 1:1 classid 1:17 htb rate 3800kbit ceil 4000kbit prio 2
$TCA parent 1:1 classid 1:18 htb rate 3800kbit ceil 4000kbit prio 2
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TQA parent 1:14 handle 14: $SFQ
$TQA parent 1:15 handle 15: $SFQ
$TQA parent 1:16 handle 16: $SFQ
$TQA parent 1:17 handle 17: $SFQ
$TQA parent 1:18 handle 18: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
$TFA parent 1:0 prio 2 protocol ip handle 14 fw flowid 1:14
$TFA parent 1:0 prio 2 protocol ip handle 15 fw flowid 1:15
$TFA parent 1:0 prio 2 protocol ip handle 16 fw flowid 1:16
$TFA parent 1:0 prio 2 protocol ip handle 17 fw flowid 1:17
$TFA parent 1:0 prio 2 protocol ip handle 18 fw flowid 1:18
iptables -t mangle -A POSTROUTING -m layer7 --l7proto exe -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -m layer7 --l7proto ftp -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -m layer7 --l7proto httpvideo -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -d 10.0.0.3 -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING -d 10.0.0.4 -j MARK --set-mark 14
iptables -t mangle -A POSTROUTING -d 10.0.0.5 -j MARK --set-mark 15
iptables -t mangle -A PREROUTING -p tcp --sport 400:442 -j MARK --set-mark 16
iptables -t mangle -A PREROUTING -p tcp --sport 444:8079 -j MARK --set-mark 17
iptables -t mangle -A PREROUTING -p tcp --sport 8081:65535 -j MARK --set-mark 18
iptables -I FORWARD -p tcp --dport 400:442 -m connlimit --connlimit-above 150 -j DROP
iptables -I FORWARD -p tcp --dport 444:8079 -m connlimit --connlimit-above 150 -j DROP
iptables -I FORWARD -p tcp --dport 8081:65535 -m connlimit --connlimit-above 200 -j DROP
iptables -I FORWARD -p udp --dport 400:442 -m limit --limit 50/sec -j DROP
iptables -I FORWARD -p udp --dport 444:8079 -m limit --limit 50/sec -j DROP
iptables -I FORWARD -p udp --dport 8081:65535 -m limit --limit 40/sec -j DROP
iptables -I FORWARD -p udp -m length --length 1800: -j DROP
Neo 6144/512
D-LINK DSL 320T
Linksys WRT54GL
Tomato Version 1.15
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 86

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

95,719,449 unikalnych wizyt