abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
dnes 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
dnes 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
dnes 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 34
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 841 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: HTB netridi pakety do trid

    21.11.2007 10:55 Rycmond | skóre: 10 | Úpice
    HTB netridi pakety do trid
    Přečteno: 264×
    Dobry den , pozivam HTB na omezovani rychlosti. Omezovani fungovalo ale prestalo. Pozivam toto nastaveni

    PRATE=1024 DOWNRATE=1024

    # --upstream--

    tc qdisc del dev eth0 root

    tc qdisc add dev eth0 root handle 1:0 htb

    tc class add dev eth0 parent 1:0 classid 1:1 htb rate ${UPRATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:11 htb rate 64kbit ceil 64kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:12 htb rate $[${UPRATE}/8]kbit ceil ${UPRATE}kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:13 htb rate 64kbit ceil 64kbit quantum 1500

    tc class add dev eth0 parent 1:1 classid 1:14 htb rate $[${UPRATE}/8]kbit ceil ${UPRATE}kbit quantum 1500

    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:12 handle 12:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:13 handle 13:0 sfq perturb 10

    tc qdisc add dev eth0 parent 1:14 handle 14:0 sfq perturb 10

    # --downstream--

    tc qdisc del dev eth2 root

    tc qdisc add dev eth2 root handle 1:0 htb

    tc class add dev eth2 parent 1:0 classid 1:1 htb rate ${DOWNRATE}kbit quantum 1500

    tc class add dev eth2 parent 1:1 classid 1:11 htb rate 64kbit ceil 64kbit quantum 1500

    tc class add dev eth2 parent 1:1 classid 1:12 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500

    tc class add dev eth2 parent 1:1 classid 1:13 htb rate 64kbit ceil 64kbit quantum 1500

    tc class add dev eth2 parent 1:1 classid 1:14 htb rate $[${DOWNRATE}/4]kbit ceil ${DOWNRATE}kbit quantum 1500

    tc qdisc add dev eth2 parent 1:11 handle 11:0 sfq perturb 10

    tc qdisc add dev eth2 parent 1:12 handle 12:0 sfq perturb 10

    tc qdisc add dev eth2 parent 1:13 handle 13:0 sfq perturb 10

    tc qdisc add dev eth2 parent 1:14 handle 14:0 sfq perturb 10

    # --filtering--

    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11

    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:12

    tc filter add dev eth0 parent 1:0 protocol ip handle 3 fw flowid 1:13

    tc filter add dev eth0 parent 1:0 protocol ip handle 4 fw flowid 1:14

    tc filter add dev eth2 parent 1:0 protocol ip handle 1 fw flowid 1:11

    tc filter add dev eth2 parent 1:0 protocol ip handle 2 fw flowid 1:12

    tc filter add dev eth2 parent 1:0 protocol ip handle 3 fw flowid 1:13

    tc filter add dev eth2 parent 1:0 protocol ip handle 4 fw flowid 1:14

    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.34 -p tcp --source-port ! 80 -j MARK --set-mark 1

    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.34 -p tcp --source-port 80 -j MARK --set-mark 2

    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.67 -p tcp --source-port ! 80 -j MARK --set-mark 3

    iptables -t mangle -A FORWARD -i eth0 -d 10.176.0.67 -p tcp --source-port 80 -j MARK --set-mark 4

    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.34 -p tcp --destination-port ! 80 -j MARK --set-mark 1

    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.34 -p tcp --destination-port 80 -j MARK --set-mark 2

    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.67 -p tcp --destination-port ! 80 -j MARK --set-mark 3

    iptables -t mangle -A FORWARD -o eth0 -s 10.176.0.67 -p tcp --destination-port 80 -j MARK --set-mark 4

    kdyz napisu prikaz watch -n 1 iptables -t mangle -L -v -n

    Tak markovani funguje.

    ale nefunguje trideni paketu do trid

    watch -n 1 tc -s class show dev eth0

    watch -n 1 tc -s class show dev eth2

    Nevidite nekde nejakou chybu v nastaveni?

    Dekuji za pomoc

    Jan Rucker

    Odpovědi

    21.11.2007 11:24 .
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    Ale třídí. jenom se to musí správě napsat.

    Co je to "ip handle 3 fw"? To asi bude špatně.
    21.11.2007 11:35 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    ale at googlim jak goolim tak to vsude pisou tahle
    21.11.2007 11:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    Je to správně, je to tak v dokumentaci a mně to vždy fungovalo. A není to 'ip handle 3 fw' ale 'protocol ip handle 3 fw'. Sice bych asi filtrům dal priority, ale protože se podmínky navzájem vylučují, není to nutné.
    21.11.2007 11:48 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    Pokud vám ten skript původně fungoval, ale najednou přestal, očekával bych, že problém nebude v samotném skriptu, ale někde jinde. Neshoduje se doba, kdy to fungovat přestalo, s nějakou konkrétní změnou v systému?
    21.11.2007 11:54 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    ted jsem zkousel rucne zadavat prikazi a pri zadani prikazu

    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11

    me to napsalo hlasku

    RTNETLINK answers: Invalid argument

    kompiloval jsem si jadro ale se stejnym nastavenim jako minule
    21.11.2007 12:06 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    Tak si zkontrolujte, že máte přeložené vše potřebné, případně natažené potřebné moduly. Nemůže být problém v tom, že jde o nějakou moc "bleeding-edge" nebo dokonce experimentální verzi?
    21.11.2007 12:10 Rycmond | skóre: 10 | Úpice
    Rozbalit Rozbalit vše Re: HTB netridi pakety do trid
    memel jsem nahozen jeden modul :-) sem to ale blbec. Vsem diky za vas cas :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.