abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 5
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 19
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 26
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 410 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    HTB - konečně ten krám chodí

    9.11.2006 13:59 | Přečteno: 1972× | Linuxové báchorky

    Zdravim

    Podle clanku na rootu jsem se pokousel rozchodit HTB. Bohuzel v tom clanku naprosto chybi nektere zasadni veci, zejmena na jake sitovky se to vlastne povesi a tak.

    Ale ja jsem se nevzdal. Zde je skript, který funguje a ted uz neni slozite si to upravit k obrazu svemu. Binarka tc musi byt patchnuta aby umela HTB. Takze jelikoz se to pousti na vnitrni sitovce, doporucuju vyhradit extra komp jako iGW a maskaradu a tyhle opicarny delat na nem. At si routuje dalsi komp. Cili s maskaradou to funguje taky.

    V teto fazi si ale nejsem jisty, zda vubec funguje to sfq, to tam defakto neni potreba, ale je lepsi to tam mit, ovsem musi to fungovat. Poradi nekdo?

    #!/bin/bash
    
    tc=/home/zdenek/esfq_tc/tc
    
    LOCAL_IFACE=eth0
    INET_IFACE=eth1
    
    #smaze qdisc na sitovce
    $tc qdisc del dev $LOCAL_IFACE root
    
    #na $INET_IFACE sitovku nahodi HTB qdisc
    $tc qdisc add dev $LOCAL_IFACE root handle 1:0 htb default 12
    
    #vytvori korenovou HTB tridu
    $tc class add dev $LOCAL_IFACE parent 1:0 classid 1:1 htb rate 4mbit
    
    #jednotlive tridy HTB qdiscu
    # trida 128kbit
    $tc class add dev $LOCAL_IFACE parent 1:1 classid 1:11 htb rate 128kbit ceil 128kbit
    $tc qdisc add dev $LOCAL_IFACE parent 1:11 handle 11:0 sfq perturb 10
    
    # trida zbytek
    $tc class add dev $LOCAL_IFACE parent 1:1 classid 1:12 htb rate 3968kbit ceil 3968bit
    $tc qdisc add dev $LOCAL_IFACE parent 1:12 handle 12:0 sfq perturb 10
    
    #vymaze tabulku mangle
    iptables -t mangle -F
    
    #vsechny pakety dostanou mark 2
    iptables -t mangle -A FORWARD -j MARK --set-mark 2
    
    #tahle IP dostane mark 1
    iptables -t mangle -A FORWARD -d 192.168.5.143 -j MARK --set-mark 1
    
    #podle marku zaradi pakety do trid
    $tc filter add dev $LOCAL_IFACE parent 1:0 protocol ip handle 1 fw flowid 1:11
    $tc filter add dev $LOCAL_IFACE parent 1:0 protocol ip handle 2 fw flowid 1:12
    

    Zdenek

           

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    b42 avatar 9.11.2006 16:08 b42 | skóre: 12 | Ostrava/Brno
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Zdravim, nove verze tc uz podporu htb obsahuji, nemusi se patchovat: http://developer.osdl.org/dev/iproute2/download/

    Co se tyce sfq, tak to lze pouzit pokud chces bandwith tridy jeste rovnomerne delit mezi jednotliva spojeni. Pokud to neni nutne/potrebne/zadouci, staci tam dat pfifo ...
    9.11.2006 18:12 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Hm... takový kousek to máme od sebe... a ty se nezeptáš..:) přitom už mám HTB generátor.. zájemcům můžu poskytnout...
    Don't hurry up, death is faster!
    6.9.2007 23:09 cenda | skóre: 24 | blog: dedalebedanebohurvajs | Planá nad Lužnicí
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Tak já bych byl zájemce na ten generátor...
    9.11.2006 20:18 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    SFQ funguje tak jak má. V rámci jedné třídy rozděluje traffik pro počet navázaných spojení/otevřených portů. ESFQ proti tomu rozděluje podle zdrojových/cílových adres. Použiješ-li fifo nebo pfifo, budou pakety v prvním případě řazeny first in first out a v případě pfifo pomocí určitých priorit. Něco jako Prio Qdisc.
    b42 avatar 9.11.2006 20:44 b42 | skóre: 12 | Ostrava/Brno
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Jen pro upresneni:) :

    pfifo, bfifo - zadna priorizace

    pfifo_fast (defaultni qdisc) - priorizace podle TOS
    9.11.2006 21:01 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Přesně....omlouvám se za mystifikaci, ale opravdu se mi to už nechtělo hledat. Ovšem zkušený harcovník jako je Zdeněk Štěpánek si to určitě najde :-). Osobně používám esfq, sfq a pfifo_fast ve spojení s htb.
    9.11.2006 21:23 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Coz o to, ja vim jak jednotlive druhy QDiscu pracuji, pouzivam uz ESFQ aby routery propoustely rovnomerne vsechny klienty podle IP adres.

    Co bych ale potreboval vedet, zda se to SFQ v te me konfiguraci vubec pouzije. Z clanku na rootu to nejak nebylo az tak jasne pochopitelne.

    Jeste k tomu dodelam 4 prioritni tridy (ping,ssh posta web warez), ale to pocka. V prvni rade potrebuju akutne omezit stahovace.

    Pro Turbise: u nas se stahovacema problemy nemame, ale zeptej se v jirikove...

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    9.11.2006 21:31 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    SFQ se použije v rámci jedné třídy a rozdělí rychlost rovnoměrně pro jednotlivá spojení. Každopádně na stahovače ti to fungovat moc nebude, protože ti naotvírají tisíce spojení. Budeš muset nasadit IPP2P nebo L7-Filters ve spojení s Connlimitem chceš-li zaříznout a rovnoměrně dělit i sosaly z P2P. Jiná efektivní cesta asi není a je-li, tak ji vidím pouze v ukázněnosti uživatelů.
    10.11.2006 12:49 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    No ja sosalkovi pustim treba 128kbps (kde jsou ty casy kdy jsme toto nazivaly rychlym internetem) a dokavad mu to nedocvakne tak vyssi rychlost nedostane. At si pak naotvira treba milion spojeni.

    Ja to budu brzo nasazovat na dvou sitich:

    a) 8Mbit Kazdemu klientovi dam rate 80kbyte (8Mbit/pocet klientu) a ceil 5Mbit. Cili kazdy klient bude mit vlastni tridu a spadnou do ni vsechny pocitace toho klienta. Sosalkum snizim ceil treba na 128. Tam si myslim ze by SFQ melo smysl. Igw je PII-350, utahne to vubec?

    b) 4Mbit Vytvorim asi 4 tridy a nahazim do tech trid skupiny pocitacu, celkove asi 320 PC. Tam mi SFQ zjevne moc nepomuze, tak vytvorim jeste 4 podtridy podle priority: (ssh,icmp) (mail) (web) (warez)

    Nebo by jste mi doporucili neco jineho?

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    10.11.2006 14:15 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Já používám kombinaci obojího, ale to je na dlouhé povídání.

    Budeš-li používat variantu a), tak bacha na P2P programy jsou agresivní a musíš nasadit connlimit a IPP2P. Co se týče tohoto dělení a rychlosti toho počítače, tak ti to stačit na 320 PC nebude. To ani omylem.

    Další možnost je jak píšeš varianta b). Tu bych používal spíš na páteřích apod. Její nevýhoda je v tom, že jeden PC může "vyžrat" celou šířku pásma pro určitou poddřídu. Leda na tyto podtřídy navěsit ESFQ a v rámci nich to dělit spravedlivě na počet IP, což jak píšeš jsi nějak podobně používal. Výhoda bude pouze v té priorizaci a nezasekání ostatních tříd.

    Lepší by byla asi kombinace obojího. Udělej si nějaký univerzální skript pro P-t-P spoje a pro iGW. Na P-t-P spojích nasaď variantu b) (QoS) a zabiješ dvě mouchy jednou ranou...uživatelé ti nebudou hltit vnitřní spoje a SSH a ICMP projde bez problémů i při vyšší zátěži /např. hry nebo sdílení/. No a na iGW nebo tam kde uznáš za vhodné (třeba jednotlivá AP) nastav variantu a) (shaping). Je to pracné ale mě to funguje i na Wi-Fi bez problémů.
    10.11.2006 14:20 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Sosalkum snizim ceil treba na 128.
    Koukám, že pojem "Network Neutrality" už dneska nikomu nic neříká.

    Když se ti nelíbí, že stahovači mají hodně spojení, proč jim místo snižování rychlosti nedáš limit na počet? V konečném důsledku jim to pravděpodobně taky dojde, protože stahování přes P2P jim vyčerpá limit a potom ostatní služby nepůjdou vůbec nebo mizerně.
    Quando omni flunkus moritati
    11.11.2006 21:25 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: HTB - konečně ten krám chodí
    Pripad A je bezdratova metropolitni sit. Na PtP a na paterich s uspechem pouzovam ESFQ. Mam to na kazdy sitovce a vzhledem k naprosto nulove konfiguraci jsem s tim nadmiru spokojeny.

    Chci na centralnim iGW shapovat vsechny klienty.

    Pripad B je ciste dratova sit a ze si jeden komp teoreticky sezere vsechno je mi v tomhle pripade putna.

    Nemohl by jsi mi poskytnout nejaky funkcni skripty?

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.