abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 14
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 0
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 5
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 8
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (9%)
Celkem 600 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: HTB neomezuje rychlost

    1.9.2007 20:02 Rycmond | skóre: 10 | Úpice
    HTB neomezuje rychlost
    Přečteno: 647×
    Dobry den, snazim se nastavyt HTB. Ale podle zadneho navodu se me mepodarilo aby me to omezovalo rychlost. Uz nevim kde delam chybu :-(. Mam to zkopilovani v jadre nehlasi to zadnou chybu jen to neomezuje. Jeste eth0 je sitovka do internetu eth2 je sitovka do moji site ostatnich sitovek se omezovani rychlosti netyka. Nevedel by nekdo kde delam chybu.

    pro nastaveni htb pouzivam toto:

    RATE=64

    tc qdisc del dev eth0 root tc qdisc add dev eth0 root handle 1:0 htb

    tc class add dev eth0 parent 1:0 classid 1:1 htb rate ${RATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:11 htb rate $[${RATE}/4]kbit ceil ${RATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:12 htb rate $[${RATE}/4]kbit ceil ${RATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:13 htb rate $[${RATE}/4]kbit ceil ${RATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:14 htb rate $[${RATE}/4]kbit ceil ${RATE}kbit quantum 1500

    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:12 handle 12:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:13 handle 13:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:14 handle 14:0 sfq perturb 10

    iptables -t mangle -A FORWARD -j MARK --set-mark 4

    iptables -t mangle -A FORWARD -d 10.176.0.34 -j MARK --set-mark 1

    iptables -t mangle -A FORWARD -d 10.176.0.71 -j MARK --set-mark 2

    iptables -t mangle -A FORWARD -d 10.176.0.2 -j MARK --set-mark 3

    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11

    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:12

    tc filter add dev eth0 parent 1:0 protocol ip handle 3 fw flowid 1:13

    tc filter add dev eth0 parent 1:0 protocol ip handle 4 fw flowid 1:14

    Dik za odpoved

    Odpovědi

    1.9.2007 20:29 Milan Beneš | skóre: 17 | blog: Kraft_durch_Freude
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    Ahoj, než začneme něco řešit, tak se chci zeptat, jetli je Ti jasný, že tato koncepce bude omezovat provoz směrem do internetu? (upstream)

    jaká má být rychlost pro downstream a upstream? Kolik bude pásem?
    1.9.2007 21:13 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    toze to bude omezovat jen provoz do internetu jsem si ted uz vyskousel :-) ale nevim proc jen do internetu downstream bude 256Kbit upstream bude 128Kbit potrebuju omezit ty tri adresi ktere jsou v tom scriptu
    1.9.2007 21:55 Milan Beneš | skóre: 17 | blog: Kraft_durch_Freude
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    Traffic shaping v linuxu umožňuje skutečně omezovat jenom odchozí provoz na síťovém rozhraní (zjednodušeně řečeno). Pokud mám ovšem router, tak pro LAN za ním můžu omezovat jak download tak upload. Download omezuju na rozhraní do LAN (což je pro tu kartu upstream) a upload omezuju na kartě do netu (z hlediska té karty se též jedná o upstream). Vybuduju si tedy dva stromy, na eth2 pro downstream a na eth0 pro upstream. Potom by to mělo vypadat cca takto:

    UPRATE=128 DOWNRATE=256
    #    --upstream--
    tc qdisc del dev eth0 root
    tc qdisc add dev eth0 root handle 1:0 htb
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate ${UPRATE}kbit quantum 1500
    
    tc class add dev eth0 parent 1:1 classid 1:11 htb rate $[${UPRATE}/4]kbit ceil ${UPRATE}kbit quantum 1500
    tc class add dev eth0 parent 1:1 classid 1:12 htb rate $[${UPRATE}/4]kbit ceil ${UPRATE}kbit quantum 1500
    tc class add dev eth0 parent 1:1 classid 1:13 htb rate $[${UPRATE}/4]kbit ceil ${UPRATE}kbit quantum 1500
    tc class add dev eth0 parent 1:1 classid 1:14 htb rate $[${UPRATE}/4]kbit ceil ${UPRATE}kbit quantum 1500 
    
    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 10
    tc qdisc add dev eth0 parent 1:12 handle 12:0 sfq perturb 10
    tc qdisc add dev eth0 parent 1:13 handle 13:0 sfq perturb 10
    tc qdisc add dev eth0 parent 1:14 handle 14:0 sfq perturb 10 
    
    #    --downstream--
    tc qdisc del dev eth2 root
    tc qdisc add dev eth2 root handle 1:0 htb
    tc class add dev eth2 parent 1:0 classid 1:1 htb rate ${DOWNRATE}kbit quantum 1500
    
    tc class add dev eth2 parent 1:1 classid 1:11 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500
    tc class add dev eth2 parent 1:1 classid 1:12 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500
    tc class add dev eth2 parent 1:1 classid 1:13 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500
    tc class add dev eth2 parent 1:1 classid 1:14 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500 
    
    tc qdisc add dev eth2 parent 1:11 handle 11:0 sfq perturb 10
    tc qdisc add dev eth2 parent 1:12 handle 12:0 sfq perturb 10
    tc qdisc add dev eth2 parent 1:13 handle 13:0 sfq perturb 10
    tc qdisc add dev eth2 parent 1:14 handle 14:0 sfq perturb 10 
    
    #    --filtering--
    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11
    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:12
    tc filter add dev eth0 parent 1:0 protocol ip handle 3 fw flowid 1:13
    tc filter add dev eth0 parent 1:0 protocol ip handle 4 fw flowid 1:14 
    
    tc filter add dev eth2 parent 1:0 protocol ip handle 1 fw flowid 1:11
    tc filter add dev eth2 parent 1:0 protocol ip handle 2 fw flowid 1:12
    tc filter add dev eth2 parent 1:0 protocol ip handle 3 fw flowid 1:13
    tc filter add dev eth2 parent 1:0 protocol ip handle 4 fw flowid 1:14 
    Potud to bylo jenom zobecnění Tvého skriptu. Důvod, proč to nechodilo, byl ve špatném markování. Musíš si uvědomit, že si shapoval odchozí traffic na eth2 a markoval jsi v prvním kroku všechny pakety forwardované routerem značkou "4", potud je to OK, ale potom jsi markoval jenom příchozí forwardované pakety značkami 1,2,3. To proto, že tam máš podmínku -d, čili cílovou IP. Aby to chodilo, musel bys použít -s. Nicméně pro můj skript je třeba markování rozšířit, pro oba směry, jenom to číslo "4" může zůstat, to platí obecně. Takže za iptables část by pak vypadala takto:
    
    iptables -t mangle -A FORWARD -j MARK --set-mark 4
    
    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.34 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.71 -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.2  -j MARK --set-mark 3 
    
    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.34 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.71 -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.2  -j MARK --set-mark 3 
    
    jinak pomocí watch -n 1 iptables -t mangle -L -v -n ověříš markování

    a pomocí watch -n 1 tc -s class show dev eth0 resp. watch -n 1 tc -s class show dev eth2

    ověříš rozhazování paktů do tříd.

    zatím
    1.9.2007 22:08 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    jj tak ted to chapu :-) dekuji moc za pomoct uz me to funguje jak ma

    zatím
    1.9.2007 22:09 Milan Beneš | skóre: 17 | blog: Kraft_durch_Freude
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    Jo, ještě něco. pokud budeš používat VoIP, zauvažuj raději o HFSC.
    3.9.2007 15:15 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    ja jsem potreboval omezit jednoho sosace v nasi siti , ale stemi VoIP se budu muset asi taky casem zbyvat ja jsem jen nejak nemohl pochopit jak omezit prichozi data kdyz HTB omezuje odchozi ( ale uz to chapu , jak jednoduche:-) ) tak jeste jednou dekuji za radu
    2.9.2007 12:43 zippy
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    Nie je mi celkom jasne, ako by si chcel obmedzovat downstream. Jedine tak, ze obmedzim upstream, nie?
    2.9.2007 18:15 Milan Beneš | skóre: 17 | blog: Kraft_durch_Freude
    Rozbalit Rozbalit vše Re: HTB neomezuje rychlost
    Na ingress se toho moc pověsit nedá, nicméně se podívej na projekty IMQ a IFB. Pokud mám průchozí router, kterej sám o sobě negeneruje žádnej nebo zanedbatelnej provoz, tak viz. můj dlouhý příspěvek.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.