abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:11 | Nová verze

    Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 1
    včera 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 21
    včera 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 2
    26.10. 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 30
    26.10. 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 9
    26.10. 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 1
    26.10. 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 0
    26.10. 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    26.10. 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    26.10. 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2936 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Nefunkcni HTB shaper.

    7.3.2008 15:34 TheVenom
    Nefunkcni HTB shaper.
    Přečteno: 660×
    Ahoj, snazim se rozchodit traffic shaping pomoci HTB, ale stale se mi nedari.

    Mam linku o rychlosti 2Mbit a chci na ni uprednostnovat vybrany provoz. Rozdelil sem proto pasmo na dve tridy. Prvni tridu pro prioritni provoz a druhou pro ostatni provoz. V prvni tride jsem jeste vytvoril ctyri pasma pro prioritizaci v ramci teto tridy.

    Moje konfigurace pro tc:
    #!/bin/bash
    ORATE=2000
    OFACE=ppp0
    IFACE=eth1
    IRATE=3000
    BANDS=4
    
    tc qdisc del dev $OFACE root
    tc qdisc add dev $OFACE root handle 1:0 htb
        tc class add dev $OFACE parent 1:0 classid 1:1 htb rate ${ORATE}kbit
            tc class add dev $OFACE parent 1:1 classid 1:11 htb rate 1024kbit ceil 2000kbit
                tc qdisc add dev $OFACE parent 1:11 handle 11:0 prio bands $BANDS
                    tc qdisc add dev $OFACE parent 11:1 handle 111:0 sfq perturb 5
                    tc qdisc add dev $OFACE parent 11:2 handle 112:0 sfq perturb 5
                    tc qdisc add dev $OFACE parent 11:3 handle 113:0 sfq perturb 5
                    tc qdisc add dev $OFACE parent 11:4 handle 114:0 sfq perturb 5
                    tc filter add dev $OFACE parent 1:11 protocol ip handle 11 fw flowid 111:0
                    tc filter add dev $OFACE parent 1:11 protocol ip handle 12 fw flowid 112:0
                    tc filter add dev $OFACE parent 1:11 protocol ip handle 13 fw flowid 113:0
                    tc filter add dev $OFACE parent 1:11 protocol ip handle 14 fw flowid 114:0
    
            tc class add dev $OFACE parent 1:1 classid 1:12 htb rate 950kbit ceil 2000kbit
                tc qdisc add dev $OFACE parent 1:12 handle 115:0 sfq perturb 5
    
    tc filter add dev $OFACE parent 1:0 protocol ip handle 11 fw flowid 1:11
    tc filter add dev $OFACE parent 1:0 protocol ip handle 12 fw flowid 1:11
    tc filter add dev $OFACE parent 1:0 protocol ip handle 13 fw flowid 1:11
    tc filter add dev $OFACE parent 1:0 protocol ip handle 14 fw flowid 1:11
    tc filter add dev $OFACE parent 1:0 protocol ip handle 15 fw flowid 1:12
    
    tc qdisc del dev $IFACE root
    tc qdisc add dev $IFACE root handle 1:0 htb
        tc class add dev $IFACE parent 1:0 classid 1:1 htb rate ${IRATE}kbit
            tc class add dev $IFACE parent 1:1 classid 1:11 htb rate 2024kbit ceil 3000kbit
                tc qdisc add dev $IFACE parent 1:11 handle 11:0 prio bands $BANDS
                    tc qdisc add dev $IFACE parent 11:1 handle 111:0 sfq perturb 5
                    tc qdisc add dev $IFACE parent 11:2 handle 112:0 sfq perturb 5
                    tc qdisc add dev $IFACE parent 11:3 handle 113:0 sfq perturb 5
                    tc qdisc add dev $IFACE parent 11:4 handle 114:0 sfq perturb 5
                    tc filter add dev $IFACE parent 1:11 protocol ip handle 11 fw flowid 111:0
                    tc filter add dev $IFACE parent 1:11 protocol ip handle 12 fw flowid 112:0
                    tc filter add dev $IFACE parent 1:11 protocol ip handle 13 fw flowid 113:0
                    tc filter add dev $IFACE parent 1:11 protocol ip handle 14 fw flowid 114:0
    
            tc class add dev $IFACE parent 1:1 classid 1:12 htb rate 950kbit ceil 3000kbit
                tc qdisc add dev $IFACE parent 1:12 handle 115:0 sfq perturb 5
    
    tc filter add dev $IFACE parent 1:0 protocol ip handle 11 fw flowid 1:11
    tc filter add dev $IFACE parent 1:0 protocol ip handle 12 fw flowid 1:11
    tc filter add dev $IFACE parent 1:0 protocol ip handle 13 fw flowid 1:11
    tc filter add dev $IFACE parent 1:0 protocol ip handle 14 fw flowid 1:11
    tc filter add dev $IFACE parent 1:0 protocol ip handle 15 fw flowid 1:12
    
    Konfigurace iptables:
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -j MARK --set-mark 15
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p icmp -j MARK --set-mark 11
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --sport 22 -j MARK --set-mark 12
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --dport 22 -j MARK --set-mark 12
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --sport 3389 -j MARK --set-mark 13
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --dport 3389 -j MARK --set-mark 13
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --sport 1352 -j MARK --set-mark 14
    iptables -t mangle -A FORWARD -d 192.168.2.0/24 -o eth1 -p tcp -m tcp --dport 1352 -j MARK --set-mark 14
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -j MARK --set-mark 15
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p icmp -j MARK --set-mark 11
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --sport 22 -j MARK --set-mark 12
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --dport 22 -j MARK --set-mark 12
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --sport 3389 -j MARK --set-mark 13
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --dport 3389 -j MARK --set-mark 13
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --sport 1352 -j MARK --set-mark 14
    iptables -t mangle -A FORWARD -s 192.168.2.0/24 -o ppp0 -p tcp -m tcp --dport 1352 -j MARK --set-mark 14
    
    Problem je, ze pakety nepadaji do prislusnych qdiscu:
    tc -s qdisc show|grep -A 2 ppp0
    qdisc htb 1: dev ppp0 r2q 10 default 0 direct_packets_stat 1353
     Sent 2136774 bytes 13941 pkt (dropped 0, overlimits 139 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc prio 11: dev ppp0 parent 1:11 bands 4 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
     Sent 948854 bytes 5466 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc sfq 111: dev ppp0 parent 11:1 limit 128p quantum 1492b perturb 5sec
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc sfq 112: dev ppp0 parent 11:2 limit 128p quantum 1492b perturb 5sec
     Sent 948854 bytes 5466 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc sfq 113: dev ppp0 parent 11:3 limit 128p quantum 1492b perturb 5sec
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc sfq 114: dev ppp0 parent 11:4 limit 128p quantum 1492b perturb 5sec
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    qdisc sfq 115: dev ppp0 parent 1:12 limit 128p quantum 1492b perturb 5sec
     Sent 1016461 bytes 7122 pkt (dropped 0, overlimits 0 requeues 0)
     rate 0bit 0pps backlog 0b 0p requeues 0
    
    Z vypisu vyse je videt, ze pakety padaji pouze do qdiscu 1:, 11:, 112: a 115: a napr. qdisc 111:, kam by mel padat icmp provoz, zustava prazdny.

    K prioritizaci timpadem nedochazi.

    V cem by mohl byt problem?

    Dekuji.

    Na otázku zatím nikdo bohužel neodpověděl.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.