abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Zajímavý software

Twister OS je uživatelsky přívětivá linuxová distribuce pro Raspberry Pi 4 vycházející z Raspberry Pi OS (původně Raspbian). Na první pohled zaujme snadným přepínáním mezi tématy Twister OS, Raspbian X, Raspbian X Nighthawk, iRaspbian, iRaspbian Dark, Raspbian 95 nebo Raspbian XP pomocí aplikace ThemeTwister nebo nastavováním Raspberry Pi pomocí aplikací Commander Pi a PiKISS. Představení Twister OS na YouTube.

Ladislav Hagara | Komentářů: 0
včera 17:00 | Zajímavý článek

Asociace pokročilých výpočetních systémů USENIX publikovala na svém YouTube kanálu videozáznamy online přednášek ze svých posledních konferencí. Doporučit lze například videozáznamy z USENIX Security '20 (29th USENIX Security Symposium) nebo videozáznamy z WOOT '20 (14th USENIX Workshop on Offensive Technologies). Ocenění nejlepší článek (Best Paper) na WOOT '20 získal článek BLESA: Spoofing Attacks against Reconnections in Bluetooth Low Energy.

Ladislav Hagara | Komentářů: 0
19.9. 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 1
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 52
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 18
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 34
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 43
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 1
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 358 hlasů
 Komentářů: 35, poslední včera 21:50
Rozcestník

Dotaz: HTB + místní LAN

9.9.2005 04:43 DarkLogic
HTB + místní LAN
Přečteno: 103×
Zdravím!

Vím, že už se tu několikrát probíral problém, kdy je na routeru Samba, a tak je dobré rozpoznat místní a internetový provoz a nastavit mu různé rychlosti. K tomu je potřeba vytvořit dvě hlavní třídy (a pak případně podtřídy).

Používam HTB.init a mám funční třídu pro ten netový provoz. Protože jsem ale lama, tak nevím, jak donutit HTB.init, aby pro místní provoz zvolil druhou třídu. Ve FW jsem napsal toto:
$IPTABLES -t mangle -A PREROUTING -p tcp -s 10.0.0.1 -d 10.0.0.0/24 -j MARK --set-mark 5
10.0.0.1 je router

Do adresare s HTB pravidly jsem pak pridal novy soubor eth0-3.root (netova trida ma soubor eth0-2.root)
RATE=1Mbit
CEIL=10Mbit
BURST=15k
MARK=5
Btw. netova trida ma toto:
RATE=512kbit
CEIL=900kbit
BURST=15k
A toto reseni mi proste pro mistni sit nereaguje. Poradi mi prosim nekdo, kde vsude mam chybu? Predem diky.

Odpovědi

9.9.2005 08:08 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: HTB + místní LAN
ahoj, předpokládám, že internet a lokální síť nejsou obě na ETH0, takže bych začal tam :) pro lokální síť budeš muset vytvořit frontu na odpovídajícím rozhraní :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
9.9.2005 12:04 DarkLogic
Rozbalit Rozbalit vše Re: HTB + místní LAN
Nemas pravdu. ETH0 je mistni sit a pousti net klientum, ETH1 jde do ADSL modemu a to se neshapuje.
9.9.2005 19:18 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: HTB + místní LAN
Je potřeba si rozlišit místní provoz a internetový provoz a správně jej značit.

Já to udělal tak že mám třídu eth0-2.root (kde definuju rychlost rozhraní) a dvě podtřídy eth0-2:3 pro místní síť (např. 99Mbit) a eth0-2:4 pro net (např. zbytek to je 1Mbit). Dál si nastavíš priority jak potřebuješ. U mě má ta internetová třída přednost, aby měl net přednost před daty třeba z lokálního ftp.

Pak už stačí vytvořit podtřídy těch třít pro net a pro místní síť a nastavovat co hrdlo ráčí.

Pro rejpaly: netvrdím že je to bez chyby, ale jede to. Možná by to šlo udělat i líp, ale kdo by se s tím hrál :-)
9.9.2005 23:51 DarkLogic
Rozbalit Rozbalit vše Re: HTB + místní LAN
Já to všechno teoreticky chápu, ale nebyl by nějaký konkretní fungující příklad (s HTB.init) abych videl, jak to spravne zapsat...protoze v tom je muj problem.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.