Portál AbcLinuxu, 20. ledna 2022 06:24




Dotaz: nefunkčný shaping

23.12.2005 10:52 secido | skóre: 27
nefunkčný shaping
Přečteno: 90×
Odpovědět | Admin
Mám problém s nastavením HTB na routeri s nat+masq. Robím to takto:
#!/bin/bash

/sbin/tc qdisc add dev eth1 root handle 1: htb default 20
/sbin/tc class add dev eth1 parent 1: classid 1:0 htb rate 2Mbit
/sbin/tc class add dev eth1 parent 1:0 classid 1:10 htb rate 128kbit
/sbin/tc class add dev eth1 parent 1:0 classid 1:20 htb rate 2Mbit
/sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.247 classid 1:10

/sbin/tc qdisc add dev eth0 root handle 1: htb default 20
/sbin/tc class add dev eth0 parent 1: classid 1:0 htb rate 2Mbit
/sbin/tc class add dev eth0 parent 1:0 classid 1:10 htb rate 128kbit
/sbin/tc class add dev eth0 parent 1:0 classid 1:20 htb rate 2Mbit
/sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.247 classid 1:10
eth0 je rozhranie von, eth1 lokálna sieť. HTB na eth1 (download) funguje na eth0 nie. Zdá sa, že problém je s filterom, asi nedokáže zachytiť paket resp. paket prejde okolo. Funguje vám niekomu shaping na upload pri takejto konfigurácii (nat+masq)?
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

Josef Kufner avatar 23.12.2005 19:19 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: nefunkčný shaping
Odpovědět | | Sbalit | Link | Blokovat | Admin
Nějak se mi zdá podivné číslo u classid, ale je možné, že se mi to jen zdá...

Hodně mi pomohl článek na rootu: http://www.root.cz/clanky/htb-automatizujeme/ a s použitím pravidel a značkování v iptables mi to fungovalo celkem bez problémů...
Hello world ! Segmentation fault (core dumped)
23.12.2005 20:25 secido | skóre: 27
Rozbalit Rozbalit vše Re: nefunkčný shaping
Práve to classid by malo hodiť paket do správnej triedy, alebo sa mýlim?
23.12.2005 20:30 secido | skóre: 27
Rozbalit Rozbalit vše Re: nefunkčný shaping
Alebo tam má byť flowid? :-)
23.12.2005 21:16 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: nefunkčný shaping
Odpovědět | | Sbalit | Link | Blokovat | Admin
Bylo to tu už mockrát. Protože se shaping vykonává až po NATu, tak ty u32 filtry ti nezachytí paket kvůli tomu, že jeho zdrojová adresa je už přepsaná na adresu routeru. Znač pakety pomocí iptables a filtruj to pomocí fw filtru programu TC. Já používám htb.init a upravený fw od Petříčka.
http://zlin.ath.cx/~petr/linux/firewall/
http://zlin.ath.cx/~petr/linux/htb/

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.