Administrace komentářů

NA začátek bych rád poznamenal, že ip-p2p ani L7-filter bohužel nemůžu použít. Potřeboval bych pevně omezit download a upload pro DC++ běžcí na mém počítači, který je do netu připojen skrze router. LAN rozhraní je br0, WAN eth1. DC mi bezi aktivni na portu 4111. Download mi funguje v pohode nasledujici metodou; nejprve vytvorim pravidla pro htb a pote pomoci iptables oznacim pakety, co by mely byt omezene:

tc qdisc add dev br0 root handle 1:0 htb default 11
tc class add dev br0 parent 1:0 classid 1:1 htb rate 10mbit
tc class add dev br0 parent 1:1 classid 1:11 htb rate 10mbit
tc class add dev br0 parent 1:1 classid 1:12 htb rate 256kbit
tc filter add dev br0 parent 1:0 protocol ip handle 1 fw flowid 1:12
tc filter add dev br0 parent 1:0 protocol ip handle 2 fw flowid 1:11
iptables -t mangle -A FORWARD -p tcp --dport 4111 -j MARK --set-mark 1
iptables -t mangle -A INPUT -i eth1 -p tcp --dport 0:4110 
-j MARK --set-mark 2
iptables -t mangle -A INPUT -i eth1 -p tcp --dport 4112:65535 
-j MARK --set-mark 2

Vim, ze DC pro upload pouziva ruzne porty (zalezi na nastaveni ostatnich), takze pro omezeni uploadu bych potreboval oznacit vsechny packety, ktere by nemely byt omezene (jako treba web atp.) a zbytek oznacit pro omezeni, ale vubec se mi toho nedari dosahnout. Bud neni upload omezen vubec, nebo se mi omezi vsechno (i downloadwebovych stranek). nastaveni htb je nasledujici:

tc qdisc add dev eth1 root handle 2:0 htb default 11
tc class add dev eth1 parent 2:0 classid 2:1 htb rate 100mbit
tc class add dev eth1 parent 2:1 classid 2:11 htb rate 100mbit
tc class add dev eth1 parent 2:1 classid 2:12 htb rate 192kbit
tc filter add dev eth1 parent 2:0 protocol ip handle 3 fw flowid 2:11
tc filter add dev eth1 parent 2:0 protocol ip handle 4 fw flowid 2:12

ale vubec nevim jak oznacit odchozi packety - mam pouzit chain output nebo forward? (output vubec nezabira, forward omezuje vsechno). mam pouzit --dport nebo --sport? ktere rozhrani mam pouzit, -o, -i obe nebo zadne? Zkousel jsem naprikld toto:

iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 0:20 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 22:24 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 26:79 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 82:410 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 413:442 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 444:5189 
-j MARK --set-mark 4
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 5191:65535 
-j MARK --set-mark 4
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 80
 -j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 81 
-j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 21 
-j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 25 
-j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 411:412 
-j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 443 
-j MARK --set-mark 3
iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 5190 
-j MARK --set-mark 3

Jenze tohle ma za nesledek, ze veskery traffic je omezen.