abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:22 | Pozvánky

    Tuto sobotu 24. května se koná historicky první komunitní den projektu Home Assistant. Zváni jsou všichni příznivci, nadšenci a uživatelé tohoto projektu. Pro účast je potřebná registrace. Odkazy na akce v Praze a v Bratislavě.

    jose17 | Komentářů: 0
    dnes 04:44 | IT novinky

    Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevili v únicích dat a případně se nechat na další úniky upozorňovat.

    Ladislav Hagara | Komentářů: 8
    včera 23:22 | Zajímavý software

    Microsoft představil open source textový editor Edit bežící v terminálu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 5
    včera 22:22 | Zajímavý software

    V Seattlu a také online probíhá konference Microsoft Build 2025. Microsoft představuje své novinky. Windows Subsystem for Linux je nově open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Zajímavý článek

    Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nasazení Linuxu

    Spolek vpsFree.cz vydal statistiky týkající se distribucí nasazených na serverech členů. V dlouhodobém pohledu je zřejmé, že většina uživatelů z původního CentOS přechází na Rocky Linux. Pozoruhodný je také nárůst obliby distribuce NixOS, která dnes zaujímá třetí místo po Debianu a Ubuntu.

    Petr Krčmář | Komentářů: 0
    včera 04:11 | IT novinky

    Google minulý týden představil Material 3 Expressive, tj. novou verzi svého designového jazyka Material Design pro Android 16 a Wear OS 6.

    Ladislav Hagara | Komentářů: 5
    18.5. 03:55 | Nová verze

    Byl vydán Debian 12.11, tj. jedenáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (61%)
     (21%)
     (9%)
     (0%)
     (0%)
     (0%)
     (9%)
    Celkem 33 hlasů
     Komentářů: 4, poslední včera 22:41
    Rozcestník

    Dotaz: nefunkčný shaping

    23.12.2005 10:52 secido | skóre: 27
    nefunkčný shaping
    Přečteno: 156×
    Mám problém s nastavením HTB na routeri s nat+masq. Robím to takto:
    #!/bin/bash
    
    /sbin/tc qdisc add dev eth1 root handle 1: htb default 20
    /sbin/tc class add dev eth1 parent 1: classid 1:0 htb rate 2Mbit
    /sbin/tc class add dev eth1 parent 1:0 classid 1:10 htb rate 128kbit
    /sbin/tc class add dev eth1 parent 1:0 classid 1:20 htb rate 2Mbit
    /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.247 classid 1:10
    
    /sbin/tc qdisc add dev eth0 root handle 1: htb default 20
    /sbin/tc class add dev eth0 parent 1: classid 1:0 htb rate 2Mbit
    /sbin/tc class add dev eth0 parent 1:0 classid 1:10 htb rate 128kbit
    /sbin/tc class add dev eth0 parent 1:0 classid 1:20 htb rate 2Mbit
    /sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.247 classid 1:10
    
    eth0 je rozhranie von, eth1 lokálna sieť. HTB na eth1 (download) funguje na eth0 nie. Zdá sa, že problém je s filterom, asi nedokáže zachytiť paket resp. paket prejde okolo. Funguje vám niekomu shaping na upload pri takejto konfigurácii (nat+masq)?

    Odpovědi

    Josef Kufner avatar 23.12.2005 19:19 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Nějak se mi zdá podivné číslo u classid, ale je možné, že se mi to jen zdá...

    Hodně mi pomohl článek na rootu: http://www.root.cz/clanky/htb-automatizujeme/ a s použitím pravidel a značkování v iptables mi to fungovalo celkem bez problémů...
    Hello world ! Segmentation fault (core dumped)
    23.12.2005 20:25 secido | skóre: 27
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Práve to classid by malo hodiť paket do správnej triedy, alebo sa mýlim?
    23.12.2005 20:30 secido | skóre: 27
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Alebo tam má byť flowid? :-)
    23.12.2005 21:16 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Bylo to tu už mockrát. Protože se shaping vykonává až po NATu, tak ty u32 filtry ti nezachytí paket kvůli tomu, že jeho zdrojová adresa je už přepsaná na adresu routeru. Znač pakety pomocí iptables a filtruj to pomocí fw filtru programu TC. Já používám htb.init a upravený fw od Petříčka.
    http://zlin.ath.cx/~petr/linux/firewall/
    http://zlin.ath.cx/~petr/linux/htb/

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.