abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:22 | IT novinky

CEO Intelu Brian Krzanich rezignoval (tisková zpráva). Oficiálním důvodem je "vztah na pracovišti". S okamžitou platností se dočasným CEO stal Robert Swan.

Ladislav Hagara | Komentářů: 0
dnes 14:11 | Komunita

Konsorcium Linux Foundation ve spolupráci s kariérním portálem Dice.com zveřejnilo 2018 Open Source Jobs Report. Poptávka po odbornících na open source neustále roste.

Ladislav Hagara | Komentářů: 1
dnes 12:44 | Zajímavý článek

Na stránkách linuxové distribuce Ubuntu Studio byla publikována příručka Ubuntu Studio Audio Handbook věnována vytváření, nahrávaní a úpravě zvuků a hudby nejenom v Ubuntu Studiu. Jedná se o živý dokument editovatelný na jejich wiki.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Zajímavý projekt

Společnost Red Hat koupila na konci ledna společnost CoreOS stojící mimo jiné za odlehčenou linuxovou distribucí optimalizovanou pro běh kontejnerů Container Linux. Matthew Miller, vedoucí projektu Fedora, představil v článku na Fedora Magazine nový podprojekt Fedory s názvem Fedora CoreOS. Fedora CoreOS má být to nejlepší z Container Linuxu a Fedora Atomic Hostu. Podrobnosti v často kladených otázkách (FAQ) a v diskusním fóru.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Po více než devíti měsících vývoje od vydání verze 11.0 byla vydána verze 12.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 9
včera 20:00 | Upozornění

Výbor pro právní záležitosti Evropského parlamentu (JURI) dnes přijal své stanovisko ke kontroverzní novele směrnice, která v EU upravuje autorské právo v online prostředí (Pro: 14, Proti: 9, Zdrželo se: 2). Další kolo legislativního procesu proběhne na začátku července.

Ladislav Hagara | Komentářů: 29
19.6. 19:55 | Zajímavý článek

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

Ladislav Hagara | Komentářů: 15
19.6. 17:55 | Zajímavý projekt

CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.

Ladislav Hagara | Komentářů: 0
19.6. 17:00 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.

Ladislav Hagara | Komentářů: 0
19.6. 16:11 | Komunita

Svobodný unixový operační systém FreeBSD slaví 25 let. Přesně před pětadvaceti lety, tj. 19. června 1993, byl vybrán název FreeBSD.

Ladislav Hagara | Komentářů: 0
Jak čtete delší texty z webových stránek?
 (77%)
 (23%)
 (4%)
 (7%)
 (3%)
 (11%)
Celkem 231 hlasů
 Komentářů: 39, poslední dnes 17:44
    Rozcestník

    Dotaz: HTB a download

    4.12.2008 14:57 quija
    HTB a download
    Přečteno: 653×

    mam NAT router, eth0 jde do netu a eth1 do vnitrni site. Upload se mi dari upravovat jak potrebuju ale download ne. Myslenka je ze kdyz je volna lajna tak download muze jet celejch 6Mbit/s ale jakmile prijde priorizovanej traffic(v mym pripade http nebo ssh) tak dostane 5Mbit/s a ostatni traffic pujde na 1Mbit/s ovsem ted mi to funguje tak ze se to rozdeli na pul takze jak http tak treba ftp dostanou oba po 3Mbit/s. Tady je moje nastaveni. Ma nekdo napad?

     

    # traffic in (download)
    tc qdisc del dev eth1 root
    tc qdisc add dev eth1 root handle 1:0 htb

    # prirazeni sirky pasma k root tride
    tc class add dev eth1 parent 1:0 classid 1:1 htb rate 6mbit ceil 6mbit

    # rozdeleni pasma podle priority paketu, prio 1 ma garanci 5mbit a strop 6mbit
    tc class add dev eth1 parent 1:1 classid 1:10 htb rate 5mbit ceil 6mbit prio 1
    tc class add dev eth1 parent 1:1 classid 1:11 htb rate 1mbit ceil 6mbit prio 2

    # na tridy nahodime SFQ
    tc qdisc add dev eth1 parent 1:10 handle 10:0 sfq perturb 10
    tc qdisc add dev eth1 parent 1:11 handle 11:0 sfq perturb 10

    # zaradime omarkovane pakety do spravne tridy
    tc filter add dev eth1 parent 1:0 protocol ip handle 1 fw flowid 1:10
    tc filter add dev eth1 parent 1:0 protocol ip handle 2 fw flowid 1:11

    # traffic out (upload)
    tc qdisc del dev eth0 root
    tc qdisc add dev eth0 root handle 1:0 htb

    # prirazeni sirky pasma k root tride
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 384kbit ceil 384kbit

    # rozdeleni pasma podle priority paketu, prio 1 ma garanci 256kbit a strop 384kbit
    tc class add dev eth0 parent 1:1 classid 1:10 htb rate 256kbit ceil 384kbit prio 1
    tc class add dev eth0 parent 1:1 classid 1:11 htb rate 128kbit ceil 384kbit prio 2

    # na tridy nahodime SFQ
    tc qdisc add dev eth0 parent 1:10 handle 10:0 sfq perturb 5
    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 5

    # zaradime omarkovane pakety do spravne tridy
    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:10
    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:11

    # znackujeme prichozi pakety (download), prioritu maji sluzby na portech 80(www), 22(ssh) a ICMP
    iptables -t mangle -A FORWARD -i eth1 -p tcp -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -i eth1 -p tcp --dport 80 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth1 -p tcp --dport 22 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth1 -p icmp -j MARK --set-mark 1

    # znackujeme odchozi pakety (upload), stejna politika jako download
    iptables -t mangle -A FORWARD -i eth0 -p tcp -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -i eth0 -p tcp --dport 22 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth0 -p tcp --dport 80 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth0 -p icmp -j MARK --set-mark 1

    Odpovědi

    5.12.2008 00:25 luigi.k
    Rozbalit Rozbalit vše Re: HTB a download

    Myslím, že je to celé dobře, kromě jediného - značkování paketů.

    Napsal bych to takto:

    iptables -t mangle -A FORWARD -o eth1 -p tcp --sport 80 -j MARK --set-mark 1

    a pak analogicky

    iptables -t mangle -A FORWARD -o eth0 -p tcp --dport 80 -j MARK --set-mark 1

    Shapuje se vždy směrem ven ze síťovky (proto -o ethX) a pak pozor na dport a sport :-)

    Paradoxně kvůli špatně použitému dport pro download vám to správně značkuje upload ;-)

    5.12.2008 09:26 quija
    Rozbalit Rozbalit vše Re: HTB a download

    zda se ze uz to funguje...diky moc za help

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.