abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:33 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.8.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 5
    včera 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    7.8. 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 8
    7.8. 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    7.8. 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    7.8. 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 5
    7.8. 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (47%)
     (20%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (18%)
    Celkem 313 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: iptables markovani a HTB

    9.9.2007 20:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    iptables markovani a HTB
    Přečteno: 395×
    Zdravim, je mi zkoro trapne se na to ptat pri procteni vsech tech diskuzi, clanku a manualovych stranek, ale co mi zbejva jinyho?
    Problem je v tom, ze bych rad rozjel HTB, ovsem kdyz nemuzu si "oznacit" jednotlivy IP adresy, vetsinou se mi HTB spusti, ale vsechno miri na default.
    tc filter add dev eth1 parent 1:0 protocol ip handle 1 fw flowid 1:11
    ...
    tc filter add dev eth1 parent 1:0 protocol ip handle 10 fw flowid 1:20
    
    iptables -t mangle -A FORWARD -j MARK --set-mark 10
    iptables -t mangle -A FORWARD -i eth1 -d 10.0.1.1 -j MARK --set-mark 1
    jedinej mark jakej podle watch -n 1 iptables -t mangle -L -v -n funguje je ta 10 (0xa) naprosto bezradnej.
    Ještě dodam, ze mam stable debain etch 4.0r1, tzn. kernel 2.6.18-5-686, iptables v1.3.6, iproute 20061002-3
    Budu komukoliv vdecnej za jakykoliv nasmerovani vedouci k reseni tohoto problemu a predem diky za rady jaky zde dostanu :-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Odpovědi

    10.9.2007 01:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Tak už jsem tady:
    Chain FORWARD (policy ACCEPT 125K packets, 40M bytes)
     pkts bytes target     prot opt in     out     source               destination         
    27913 8010K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.3            0x1 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.15           MARK set 0x2 
     2634 1076K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.50           MARK set 0x3 
      110  8360 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.52           MARK set 0x4 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.54           MARK set 0x5 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.80           MARK set 0x5 
     4785 2100K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.95           MARK set 0x7 
     9985 3521K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.120          MARK set 0x8 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.125          MARK set 0x9 
    95504   26M MARK       0    --  *      *       0.0.0.0/0            0.0.0.0/0           MARK set 0xa
    Sem jsem se dostal zapomoci:
    iptables -t mangle -A FORWARD -o eth1 -i eth0 -d 10.0.1.3 -j MARK --set-mark 1
    Ale v praxi to vypada takto:
    class htb 1:11 parent 1:1 leaf 11: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:1 root rate 2048Kbit ceil 2048Kbit burst 2623b cburst 2623b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 128432bit 60pps backlog 0b 0p requeues 0 
     lended: 8870 borrowed: 0 giants: 0
     tokens: 10145 ctokens: 10145
    
    class htb 1:13 parent 1:1 leaf 13: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:20 parent 1:1 leaf 20: prio 0 rate 64000bit ceil 1536Kbit burst 1631b cburst 2367b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 129104bit 60pps backlog 0b 0p requeues 0 
     lended: 12461 borrowed: 8870 giants: 0
     tokens: 3090 ctokens: 12160
    ...
    Packety miri jen do "defaultniho" mista a dal uz se nedeli.
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office
    10.9.2007 02:17 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Nakonec jsem to vyřešil, o tom jak se mi to povedlo napíšu do blogu, BTW, asi rano v šest budu vypadat pekně až budu vstávat do školy, ne ;-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.