abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 0
včera 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 1
včera 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
včera 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
včera 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
19.1. 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 8
19.1. 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
19.1. 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 35
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 342 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: (E)SFQ a spravedlivé rozdělení linky

    LFCIB avatar 29.6.2006 14:06 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    (E)SFQ a spravedlivé rozdělení linky
    Přečteno: 791×
    Dobrý den,

    nastavil jsem si HTB a na konec pověsil SFQ a zkoušel jsem testovat jak se to bude chovat. Server je S1 a dva testovací počítače, počítač PC1 a PC2.

    Cíl: spravedlivě rozdělit rychlosti mezi počítače, které budou spolu v jedné třídě. (jestli je to praktické řešení nevím, ale jiné mě nenapadá)

    Dejme tomu, že mám od providera 1000 kbps linku a chci ji hodně nasdílet tak, že jí rozdělím na 3 třídy
    1. třída 500 kbps - zde bude 2x PC (PC1 a PC2)
    2. třída 250 kbps - zde budou jiná pc
    3. třída 250 kbps - zde budou jiná pc
    A já teď budu řešit příklad s třídou 1., kterou jsem si nasimuloval a testoval s PC1 a PC2.

    PC1 a PC2 sdílí rychlost 500 kbps a díky SFQ se v čase spravedlivě rozdělují rychlosti mezi jednotlivé konexe(dle mých informací). Díky testování jsem nezjistil nic převratného, jen že to tak asi bude.

    Na PC1 jsem spustil stahování (40MB) souboru z S1(zatím to omezuji i pro S1 abych mohl testovat) a rychlost se vyšplhala na 1000 kbps a jelo to, následně jsem spustil stahování stejného souboru z PC2, rychlost jela na 500 kbps a na PC1 se snížila na polovinu. Takže dvě spojení na dvou PC se spravedlivě rozdělila. Když jsem ale na PC2 spustil stahování stejného souboru znovu k tomu prvnímu, stahovali se 3 soubory ze dvou PC, přičemž každý z nich se stahoval stejnou rychlostí, tzn. že na PC1 zbyla 1/3 rychlosti a pro PC2 se ukously 2/3.

    Když jsem stahování onoho souboru č. 2 na PC2 pozastavil a místo něj spustil Bittorrent, začlo to být ještě horší, protože si Bittorrent udělal mnoho spojení do internetu a tak se mi z 1/3 pro PC1 stala dejme tomu 1/20.

    Takže se mi v rámci jedné třídy rozdělují poměrně rychlosti v závislosti na počtu spojení.

    Když udělám pro každé PC jednu třídu, tak bych to měl vyřešit, ale to se mi nechce, protože by těch PC mohlo být v budoucnu více.

    Takže jsem pátral a mělo by to řešit ESFQ, které by mi mělo v rámci třídy rozdělit rychlosti mezi spojení vázaná na jednotlivé IP adresy (třeba).

    Chtěl bych se zeptat, jak mám postupovat, když bych chtěl to esfq využít. Neumím dobře anglicky a také kompilování jádra bych se chtěl prozatím vyhnout(je jen nějaký modul?). Jaké doporučujete kroky? Mám Debian GNU/Linux Sarge a vše využívám z této distribuce, je tam jádro 2.4, můžete mě prosím nějak nasměrovat?

    Dále, když bych chtěl pak omezovat i upload na rozhraní eth0, šlo by to takto teoreticky filtrovat?
    tc filter add dev eth0 parent 1:0 prio 2 protocol ip u32 match ip src 192.168.0.2 flowid 1:11
    Nechtěl bych tady něco dělat a pak to kvůli uploadu nějak složitě předělávat za pomoci IMQ, když už tak rovnou.

    Dále, snažil jsem se přijít na to co je to parametr burst a našel jsem dvě různá vysvětlení a tak nevim.

    Buď je to: počet dat, které projdou bez omezení třídy (např. 5k znamená 5kb dat) Nebo je to: maximální odchylka od rate (cburst od ceil)

    Ptám se proto, že často když začnu stahovat, vylétne na několik vteřin (cca 5 vteřin) rychlost na cca trojnásobek maximální a pak klesne docela rychle na tu co by měla být maximální. Takže bych se přikláněl k první verzi, ale moc mi tam pak nesedí ta hodnota. A burst je podle mě něco jako dávkování, takže jsem to nějak nepochopil a prosím o vysvětlení. Jako odchylku bych to chápal i s hodnotou, ale našel jsem na netu i to první vysvětlení.

    Nastavení HTB:
    tc qdisc add dev eth0 root handle 1:0 htb default 11
    
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 1000kbit burst 20kbit
    
    tc class add dev eth0 parent 1:1 classid 1:11 htb rate 500kbit ceil 1000kbit burst 10kbit
    tc class add dev eth0 parent 1:1 classid 1:12 htb rate 250kbit ceil 500kbit burst 5kbit
    tc class add dev eth0 parent 1:1 classid 1:13 htb rate 250kbit ceil 250kbit burst 5kbit
    
    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 10
    tc qdisc add dev eth0 parent 1:12 handle 12:0 sfq perturb 10
    tc qdisc add dev eth0 parent 1:13 handle 13:0 sfq perturb 10
    
    tc filter add dev eth0 parent 1:0 prio 1 protocol ip u32 match ip protocol 17 0xff match ip dport 53 0xffff flowid 1:11
    tc filter add dev eth0 parent 1:0 prio 2 protocol ip u32 match ip dst 192.168.0.2 flowid 1:11
    tc filter add dev eth0 parent 1:0 prio 2 protocol ip u32 match ip dst 192.168.0.3 flowid 1:11
    
    Díky moc za váš čas a snahu

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Odpovědi

    Max avatar 29.6.2006 15:25 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Přesně tak, SFQ nezajišťuje rovnoměrné rozdělení zátěže mezi uživateli, či programy, ale pouze mezi TCP spojeními. O spravidlivé řešení se postará ESFQ, ale bez kompilace jádra se neobejdeš ;-), navíc ještě budeš muset opatchovat iproute2 a následně zkompilovat a nainstalovat ;-). Vše je velice jednoduché. Stáhneš si zdrojáky jádra a iproute2 a potom patch esfq
    wget -c http://developer.osdl.org/dev/iproute2/download/iproute2-2.6.16-060323.tar.gz
    wget -c http://fatooh.org/esfq-2.6/esfq-2.6.15.1.tar.gz
    
    Pak už jen stačí opatchovat zdrojáky jádra a iproute2
    cd /usr/src/linux
    patch -p1 < ../esfq-2.6.15.1/esfq-kernel.patch
    cd /usr/src/iproute2-2.6.16-060323
    patch -p1 < ../esfq-2.6.15.1/esfq-iproute2.patch
    
    Patch esq na 2.6.15 funguje i na 2.6.16 a 2.6.17 ...
    Momentálně pracuju na článku o kompletním shapingu od kompilace, patchování apod. až po skripty. Počítám, že do 14 dní by mohl být hotov a pak, pokud bude mít redakce zájem, ho tu zveřejním.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 29.6.2006 15:35 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Hmm, jop, imq je dobrá věc ;-). Ulehčuje hodně věcí. Pokud budeš kompilovat jádro apod., tak si to rovnou opatchuj i s imq ;-). Ale pro imq musíš zase patchovat iptables :-D, mno, když do toho půjdeš, tak prostě iptables+iproute2+kernel musíš kompilovat a patchovat ;-). Pokud by jsi v tom patchování byl najetej a chtěl by jsi ještě něco víc, jak obyčejný esfq+imq, tak by jsem se být tebou podíval ještě na ipp2p a layer7 filter. Tyto projekty dokáží identifikovat p2p pakety apod. věci a následně je můžesš lehce shapovat, či zakázat apod. Jinak na routeru se řeší omezování uploadu velice jednoduše, máš eth do netu a eth do vnitřní sítě. Filtr hodíš na tu do netu a shapuješ upload ;-) (jednoduše řečeno, samozřejmš se pak trošku změní hrátky s iptables apod. v tom skriptu)
    Zdar Max
    Měl jsem sen ... :(
    LFCIB avatar 29.6.2006 15:43 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Teda. Asi to máš zmáknutý, už se těšim na ten článek o shapovaní :-)

    Jdu hledat jak se kompiluje jádro :-)

    Doufám, že se v tom neztratím. Ale nebojim se toho!

    Jinak ještě k tomu uploadu, tak jak to popisuješ mi to je jasný, ale co pak, když ty adresy NATuju?

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    Max avatar 29.6.2006 16:12 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Samotný u32 filtr bych nepoužíval, nevím, zda to s ním samotným vůbec jde. Nejlepší asi je použít iptables a packety prostě markovat.
    Zdar Max
    Měl jsem sen ... :(
    LFCIB avatar 3.7.2006 13:47 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Ahoj, tak se mi to jádro podařilo na několikátý pokus zkompilovat (jedna kompilace mi trvá 4-5 hodin - hrozný) a už mi i naběhlo. Akorát mi to píše že to nenašlo moduly pro iptables.. něco jestli jsem použil insmod atd. Ale já si myslel že iptables budou v jádře a né jako moduly, nikde jsem v menuconfigu ty volby pro netfilter nenašel, po patchnutí esfq jsem tam esfq našel, ale iptables jenom nějaké části, jako markování forward... prostě ted na tom nerozchodim ani firewall...

    Takže jak jsem postupoval:

    1. jsem si stáhl jádro 2.6.17.1, iptables 1.3.5 a pak to esfq a iproute jak mi napsal MAX.

    2. Rozbalil jsem jádro a hodil symbolický link na /usr/src/linux

    3. pak jsem patchnul (jak psal MAX) kernel a iproute

    4. ted už jsem jenom naslepo dělal co se mi zdálo jako správný

    5. jsem spustil make menuconfig a nastavil tam fs a ide a přidal esfq

    6. jsem myslel že budu muset ty nový iptables 1.3.5 nějak nainstalovat před kompilací jádra, takže jsem dal make

    7. to samý s iproute

    8. a pak jsem dal na jádro make (čekal 5 hodin) a make install

    9. jsem dal make modules a make modules_install

    10. přidal jsem položku v grubu a nastavil na nové jádro

    11. reboot a pak mi to normálně najelo, ale když se pouštěl skript s firewallem, tak mi to snad ke každému řádku vyhodilo chybu že chybí modul pro iptables a nějaké řeči o iptables 1.2.11(původní verze) nebo nějak tak byla ta verze

    IPP2P se mi tam nepodařilo dát, imq k tomu jsem tam dával patch-o-matic ale taky se to nepovedlo... takže pro začátek bych byl rád za to esfq...

    Jak tedy jádru dám vědět že si to má zkompilovat s tou verzí iptables co jsem si stáhl, to samé i iproute? to když dám make tak se to nainstaluje a do těch konfigů pro kernel přidá samo?

    Nejradši bych to udělal napoprvé, protože čekat cca 5 hodin a pak zjistit že to bylo na nic je fakt strašný.

    Nebo jak tam nahraji ty moduly iptables, když už je to takhle zkoněný :-)

    Díky za pomoc

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    3.7.2006 16:44 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Nebo jak tam nahraji ty moduly iptables, když už je to takhle zkoněný
    Podívej se, jestli jsou v /lib/modules/verze/kernel/net/ipv4/netfilter/. Pokud je tam nenajdeš, podívej se do menuconfigu, jestli jsi je nechal zakompilovat do jádra (<*>) nebo jsi na ně zapomněl (< >)
    Quando omni flunkus moritati
    LFCIB avatar 3.7.2006 16:53 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Já jsem iptables/netfilter právě při zatrhávání *ček v menuconfigu nenašel :-( Ale v /lib/modules/verze/kernel/net/ipv4/netfilter/ ty soubory *.ko jsou, to jsou ty moduly? Nějak v tom mám guláš a nikde jsem o tom nic nenašel.

    Díky moc

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    3.7.2006 20:24 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Jo, ty .ko soubory, to je ono, mělo by tam být něco jako ip_tables.ko, iptable_filter.ko a další. Příkazem modprobe by se ten modul měl nahrát (parametrem je jméno modulu = jméno toho souboru bez .ko)

    Pro základní funkce potřebuješ ipt_MASQUERADE, iptable_nat, ip_nat, ip_conntrack, iptable_filter, ip_tables.

    Vzhledem k tomu, že ti to vyhazuje chyby při nahrávání pravidel, pravděpodobně nesouhlasí verze - v takovém případě modprobe skončí s chybou.
    Quando omni flunkus moritati
    Max avatar 3.7.2006 20:38 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Network => Networking Option => Tady zakřížkovávej jak splašenej (krom teda experimentálních modulů a těch debugovacích)
    Network => Networking Option => Network packet filtering (replaces ipchains) ---> zaškrtej vše, krom experimentálních věcí (a debugovacích), co půjde, dávej do modulu.
    Network => Networking Option => QoS and/or fair queueing ---> To samé, zaškrtávej, co to jde ;-)

    Toto jsou hlavní věci, nikde nehledej položky s názvem iptables apod. Jsou tam jen názvy služeb, modulů apod. ;-)

    Zdar Max
    Měl jsem sen ... :(
    LFCIB avatar 3.7.2006 22:03 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Díky moc, já už jsem našel kde je problém - mezi židlí a klávesnicí. Protože jak tam nejsou ty posuvníky, nevšiml jsem si, že jsou dole ještě volby. Panebože.

    :-)

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    LFCIB avatar 29.6.2006 15:36 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Díky moc ;-) budu se sn(m)ažit :-)

    Jinak asi budu muset mít jádro 2.6 a to opatchovat co? Takže né kompilovat jádro, ale jen opatchovat?

    Já umím kompilovat leda tak jádra lískových ořechů :-)

    Dík za naroutování, určitě se to (ne)povede :-)

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    Max avatar 29.6.2006 16:16 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Patche jsou i pro jádra 2.4.x, ale pokud nutně nepotřebuješ jádro řady 2.4.x, tak bych opravdu použil 2.6.x ;-). Jádro se musí opatchovat (pro neznalce => přidají se další volby do nabídky) a pak zkompilovat (zaškrtnou se ty volby v nabídce a jde se na kompilování) ....
    Zdar Max
    PS:Vyšly tu články o kompilaci kernelu apod. , zkus na ně kouknout ;-). Nebo pokud máš rychlý net, tak si stáhni z avc.sh.cvut.cz video o kompilaci jádra ;-)
    Měl jsem sen ... :(
    Max avatar 29.6.2006 16:18 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Myslím, že je to tohle ....
    Zdar Max
    Měl jsem sen ... :(
    3.7.2006 22:14 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Jedu ještě stále na jádře 2.4, ale mám ho zde http://zlin.ath.cx/~petr/linux/ . Obsahuje IMQ, l7-filters, ESFQ, IPP2P, Patch-o-matic (např. CONNMARK apod.). Je tam i pár skriptů na dělení pomocí HTB, SFQ, ESFQ, patchnuté iptables, a balík iproute2. Všechno je to primárně dělané pro Slackware. Jestli se ti s tím nechce dělat, tak použij toto. Hodně štěstí.
    LFCIB avatar 4.7.2006 00:39 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: (E)SFQ a spravedlivé rozdělení linky
    Děkuji, rád se inspiruji.

    S pozdravem

    LFCIB
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.