Dotaz: HTB p2p

[markr]

Mam omarkovane pakety a davam ich shapovat cez HTB, v podstate ide o to ze ze pakety p2p by mali mat najmensiu prioritu, vsetky ostatne vacsiu. Vie niekto poradit ako to v HTB urobit? Nechcem obmedzovat p2p na nejaku konkretnu rychlost len chcem dosiahnut to aby p2p pakety nikoho nebrzdili.

Odpovědi

[sir Turbis]

napiš mi na admin@vdffree.net pošlu ti již hotové řešení

[Jooky (inactive)]

Niekto asi zabudol ze tento server sa zaobera otvorenymi rieseniami. Dufam ze to bolo len nedopatrenim a sir Turbis ukaze aj ostatnym ako vyzera hotove riesenie :o)

[Opičák]

No myslím, že to by mnozí právě chtěli a proto jsem tu takové hotové řešení ještě neviděl. Obávám se, že máš smolíka. Taky bych tu hotové řešení nevystavil. Nemusí každý profitovat z toho nad čím jsem se tak dlouho lopotil. Myslím, že si pleteš GPL s charitou a dobročinou nadací. GPL je o něčem jiném, než si mnozí myslí. Je o otevřenosti kódu. Ne o tom, že ti někdo naservíruje zdarma to, co mu zabralo určitý čas.

[atan]

Me by zajimalo, co je pak podle tebe otevrenost kodu? To, ze ti nekdo naserviroval zdarma HTB (a urcite mu to zabralo vice casu, nez tobe), aby sis mohl vytvorit svuj tajny skript, je v poradku?

[Opičák]

No podle mě když si něco koupím (a já si koupil distro linuxu asi za 3000, což ty možná ne), tak mám nárok i na zdrojové kódy. To je otevřenost kódu a smysl GPL. A to že jsem si v něm vytvořil skript používající HTB je zase moje práce. A jestli si myslíš, že ho tobě nebo komukoli naservíruju jen tak, tak jste asi naivní.

Víš něčí práce je vytvořit nástroj a něčí zas vytvořit funkční řešení. Ale možná je to na tebe moc složitá matematika.

[.]

Kdyby Martin Devera nenapsal HTB, tak bys žádné řešení netvořil. Tak se tady moc nekasej se složitou maetmatikou, ty experte.

[Opičák]

A to že mu někdo naservíroval C++, aby vytvořil HTB je v pořádku? Zamysli se člověče.

[cezz]

Skor gcc, ktore je zadarmo ;)

[Opičák]

No a já mluvím celou dobu o tom, že někdo tvoří nástroj a někdo hotové řešení. Bez C++ není HTB a bez HTB není shapingu ani QoS. Mám teda opěvovat autora HTB nebo C++ nebo toho kdo vytvořil mikroprocesor?

[atan]

Tak tohle fakt ani nema cenu komentovat.

[Jirka]

Ale na mail mu to zadarmo posle.

[iwik]

vytvor v htb dalsiu extra class pre p2p s nizsou prioritou (tj vyssie cislo ak sa dobre pamatam). omarkuj si p2p protokoly cez l7-filter a zarad ich do tejto classy. funguje to bez problemov. len treba patchnut kernel a iptables.

[Martinek]

Mohli by jste mi prosimvas najit jaka verze linuxu pujde na muj 16bitovej pc staci obraz at ho muzu hodit na disketu

[sir Turbis]

Takže,jak jsem slíbil,tak plním. Lidem,kteří mi napsali email, jsem odpověděl. Ostatním zde dávám link,kde se scripty dají stáhnout: Scripty

Předem děkuji za poslané nápady a vylepšení.
Případné dotazy mi zasílejte na email nebo na stránkách si mě najděte v kontaktech a můžeme pokecat po ICQ.

[Petr]

Ahoj,

Jenom jednu technickou -> kdyz pises ze mas zajem o napady a vylepseni.

Ten skript (alespon pro firewall) se prinejmensim dosti podoba skriptu, ktery byl napsan na rootu a je zverejnen na www.petricek.cz. To ze smazes hlavicku a napises tam svoje inicialy asi neni zrovna nejlepsi postup, zvlaste pokud tyto skripty poskytujes dalsim osobam. (at uz jen urcitym po e-mailu, nebo zverejnenim na strankach) -> v takovemto pripade by bylo vhodne nechat tam originalni hlavicky a k tem dopsat svoje inicialy a pripadne zmeny, nebo upozorneni ze se jedna o modifikovanou verzi...

[sir Turbis]

Tento firewall byl stavěn pomocí článku na ROOTu a dalších stránek na google. Psal jsem ho sám, podobný je jen stylem zápisu (možná i shledem příkazů) jelikož se mě líbil.

[Opičák]

To je petříčkův firewall. Jen upravený. K tomu shapingu nebo QoS nebo co to je. U P2P nebereš v úvahu UDP? A co omezit počet možných spojení u P2P..myslíš že ten logdrop nebo co to máš funguje správně? Myslím, že by to šlo torrentem zahltit a neuhlídal bys to. A HTB třídě pro P2P dáváš prio 3? No každý svého stěstí strůjce.

[sir Turbis]

Počet spojení dropuje firewall.. prio si můžeš nastavit i menší, stačí aby osttaní třídy měli vyšší prioritu..

[Opičák]

To myslíš tu šikanu P2P? No možná jsem to přehlédl, ale nikde jinde jsem neviděl, že by jsi do toho logdrop chainu házel nějaké pakety. Takže nevím jestli jsou ti tam vůbec ty definice pravidel chainu k něčemu. Podle mě to nedělá naprosto nic, protože to nikde nepoužíváš.

[sir Turbis]

Když píši, že firewall je tvořen pomocí seriálů na ROOTu a dalšách seriálech po internetu, tak je to logické...