Portál AbcLinuxu, 21. července 2025 08:41
.
Potřeboval bych pevně omezit download a upload pro DC++ běžcí na mém počítači, který je do netu připojen skrze router. LAN rozhraní je br0, WAN eth1. DC mi bezi aktivni na portu 4111. Download mi funguje v pohode nasledujici metodou; nejprve vytvorim pravidla pro htb a pote pomoci iptables oznacim pakety, co by mely byt omezene:
tc qdisc add dev br0 root handle 1:0 htb default 11 tc class add dev br0 parent 1:0 classid 1:1 htb rate 10mbit tc class add dev br0 parent 1:1 classid 1:11 htb rate 10mbit tc class add dev br0 parent 1:1 classid 1:12 htb rate 256kbit tc filter add dev br0 parent 1:0 protocol ip handle 1 fw flowid 1:12 tc filter add dev br0 parent 1:0 protocol ip handle 2 fw flowid 1:11 iptables -t mangle -A FORWARD -p tcp --dport 4111 -j MARK --set-mark 1 iptables -t mangle -A INPUT -i eth1 -p tcp --dport 0:4110 -j MARK --set-mark 2 iptables -t mangle -A INPUT -i eth1 -p tcp --dport 4112:65535 -j MARK --set-mark 2Vim, ze DC pro upload pouziva ruzne porty (zalezi na nastaveni ostatnich), takze pro omezeni uploadu bych potreboval oznacit vsechny packety, ktere by nemely byt omezene (jako treba web atp.) a zbytek oznacit pro omezeni, ale vubec se mi toho nedari dosahnout. Bud neni upload omezen vubec, nebo se mi omezi vsechno (i downloadwebovych stranek). nastaveni htb je nasledujici:
tc qdisc add dev eth1 root handle 2:0 htb default 11 tc class add dev eth1 parent 2:0 classid 2:1 htb rate 100mbit tc class add dev eth1 parent 2:1 classid 2:11 htb rate 100mbit tc class add dev eth1 parent 2:1 classid 2:12 htb rate 192kbit tc filter add dev eth1 parent 2:0 protocol ip handle 3 fw flowid 2:11 tc filter add dev eth1 parent 2:0 protocol ip handle 4 fw flowid 2:12ale vubec nevim jak oznacit odchozi packety - mam pouzit chain output nebo forward? (output vubec nezabira, forward omezuje vsechno). mam pouzit --dport nebo --sport? ktere rozhrani mam pouzit, -o, -i obe nebo zadne? Zkousel jsem naprikld toto:
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 0:20 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 22:24 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 26:79 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 82:410 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 413:442 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 444:5189 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 5191:65535 -j MARK --set-mark 4 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 80 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 81 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 21 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 25 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 411:412 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 443 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 5190 -j MARK --set-mark 3Jenze tohle ma za nesledek, ze veskery traffic je omezen
.
(ja mam
)
14.9.2005 15:12
Luboš Doležel (Doli) | skóre: 98
| blog: Doliho blog
| Kladensko
. ALe moc o tom nevím, já stejně potřebuju v různý čas různý limit, což asi limitery v klientech neumí, nebo ano?
) - a zase je škoda nevyužít prázdné linky někdy ve čtyři ráno.
a já na laptopu pracuju pod xp, k přechodu na linux se stále odhodlávám.
no download jsem tím právě omezil - takže to asi nějak jde.
.
btw:může nato mít nějaký vliv, že veškerý share na DC mám uložený na externím disku připojeném jako síťový přes USB na asus? Jestli to ale dobře chápu, tak stejně data tečou nejdříve po lokálu do mého počítače, kde běží DC klient a pak se teprve posílají ven do internetu, ne?
.
.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.