abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:00 | Pozvánky

    Konference LinuxDays 2026 proběhne již tento víkend 3. a 4. října v Praze v areálu ČVUT v Dejvicích na FIT. Konference LinuxDays 2026 znamená desítky přednášek a workshopů, zástup zajímavých osobností, místo pro setkání, spoustu nových nápadů a informací a stánky řady různých projektů: Fedora, openSUSE, vpsFree.cz, Mozilla, MacGyver - bastlíři SH, OpenAlt a mnoho dalších. Vstup je volný.

    Ladislav Hagara | Komentářů: 1
    dnes 04:33 | IT novinky

    Microsoft oznámil, že WSL kontejnery (WSLC) aneb linuxové kontejnery ve Windows Subsystem for Linux (WSL) jsou již obecně dostupné. Současně popsal jejich architekturu.

    Ladislav Hagara | Komentářů: 0
    včera 23:22 | Komunita

    openSUSE Leap 16.1 vstoupil do RC fáze. Nově lze instalovat jako standardní systém (Standard) nebo jako neměnný systém s atomickými aktualizacemi (Immutable). Samostatná neměnná distribuce openSUSE Leap Micro končí.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Nová verze

    Byl vydán Mozilla Firefox 157.0. S nejvýraznější vizuální proměnou za poslední roky. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 157 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 3
    včera 10:33 | IT novinky

    Rodina produktů Raspberry Pi se rozšířila o Raspberry Pi Smart Display Module. Deska pro Raspberry Pi Compute Module 5 se zasouvá přímo do displejů dle specifikace Intel SDM. Cena desky je 30 dolarů.

    Ladislav Hagara | Komentářů: 0
    28.9. 23:44 | Nová verze

    Byla vydána nová verze 2.56.0 distribuovaného systému správy verzí Git. Přispělo 104 vývojářů, z toho 39 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    28.9. 21:22 | Bezpečnostní upozornění

    Hackerská skupina ShinyHunters oznámila průnik do informačních systémů FBI, prostřednictvím zero-day zranitelnosti v platformě Oracle PeopleSoft, kterou úřad využívá mimo jiné pro náborový portál FBIJobs.gov. Útočníci tvrdí, že získali až 3 TB dat o současných i bývalých zaměstnancích a uchazečích o práci. Jako důkaz zveřejnili vzorek přibližně 5 000 záznamů obsahující jména, adresy, telefonní čísla, data narození, čísla

    … více »
    AfD 💙 | Komentářů: 1
    28.9. 21:11 | Zajímavý článek

    Doba kompilace linuxového jádra se díky rychlejšímu hardwaru a optimalizacím kbuildu snižuje k deseti sekundám. Nejnovější patche Lorenza Stoakse (vznikají i s pomocí SI) zkrátily na testovacím stroji dobu sestavení z dlouhých 22 vteřin na pouhých 15, a to bez použití RAMdisku. Testovací systém tvořily dva procesory AMD EPYC 9575F (oba dohromady poskytují celkem 128 jader a 256 vláken), čtyřiadvacet 64GB DDR5-6400 paměťových modulů a

    … více »
    AfD 💙 | Komentářů: 17
    28.9. 01:33 | Komunita

    Před rokem a půl vývojáři postmarketOS informovali, že pro projekt hledají nové jméno. Včera bylo oznámeno: postmarketOS se nově jmenuje Nura.

    Ladislav Hagara | Komentářů: 9
    27.9. 13:44 | Zajímavý projekt

    Hra Factorio dorazila na Printables. Hned teď si můžete stáhnout 65 různých modelů a nechat celou mimozemskou planetu oživnout na svém stole.

    Ladislav Hagara | Komentářů: 13
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2760 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: iptables markovani a HTB

    9.9.2007 20:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    iptables markovani a HTB
    Přečteno: 583×
    Zdravim, je mi zkoro trapne se na to ptat pri procteni vsech tech diskuzi, clanku a manualovych stranek, ale co mi zbejva jinyho?
    Problem je v tom, ze bych rad rozjel HTB, ovsem kdyz nemuzu si "oznacit" jednotlivy IP adresy, vetsinou se mi HTB spusti, ale vsechno miri na default.
    tc filter add dev eth1 parent 1:0 protocol ip handle 1 fw flowid 1:11
    ...
    tc filter add dev eth1 parent 1:0 protocol ip handle 10 fw flowid 1:20
    
    iptables -t mangle -A FORWARD -j MARK --set-mark 10
    iptables -t mangle -A FORWARD -i eth1 -d 10.0.1.1 -j MARK --set-mark 1
    jedinej mark jakej podle watch -n 1 iptables -t mangle -L -v -n funguje je ta 10 (0xa) naprosto bezradnej.
    Ještě dodam, ze mam stable debain etch 4.0r1, tzn. kernel 2.6.18-5-686, iptables v1.3.6, iproute 20061002-3
    Budu komukoliv vdecnej za jakykoliv nasmerovani vedouci k reseni tohoto problemu a predem diky za rady jaky zde dostanu :-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Odpovědi

    10.9.2007 01:44 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Tak už jsem tady:
    Chain FORWARD (policy ACCEPT 125K packets, 40M bytes)
     pkts bytes target     prot opt in     out     source               destination         
    27913 8010K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.3            0x1 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.15           MARK set 0x2 
     2634 1076K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.50           MARK set 0x3 
      110  8360 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.52           MARK set 0x4 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.54           MARK set 0x5 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.80           MARK set 0x5 
     4785 2100K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.95           MARK set 0x7 
     9985 3521K MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.120          MARK set 0x8 
        0     0 MARK       0    --  eth0   eth1    0.0.0.0/0            10.0.1.125          MARK set 0x9 
    95504   26M MARK       0    --  *      *       0.0.0.0/0            0.0.0.0/0           MARK set 0xa
    Sem jsem se dostal zapomoci:
    iptables -t mangle -A FORWARD -o eth1 -i eth0 -d 10.0.1.3 -j MARK --set-mark 1
    Ale v praxi to vypada takto:
    class htb 1:11 parent 1:1 leaf 11: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:1 root rate 2048Kbit ceil 2048Kbit burst 2623b cburst 2623b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 128432bit 60pps backlog 0b 0p requeues 0 
     lended: 8870 borrowed: 0 giants: 0
     tokens: 10145 ctokens: 10145
    
    class htb 1:13 parent 1:1 leaf 13: prio 0 rate 64000bit ceil 768000bit burst 1631b cburst 1983b 
     Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 0bit 0pps backlog 0b 0p requeues 0 
     lended: 0 borrowed: 0 giants: 0
     tokens: 208896 ctokens: 21161
    
    class htb 1:20 parent 1:1 leaf 20: prio 0 rate 64000bit ceil 1536Kbit burst 1631b cburst 2367b 
     Sent 5535410 bytes 21331 pkt (dropped 0, overlimits 0 requeues 0) 
     rate 129104bit 60pps backlog 0b 0p requeues 0 
     lended: 12461 borrowed: 8870 giants: 0
     tokens: 3090 ctokens: 12160
    ...
    Packety miri jen do "defaultniho" mista a dal uz se nedeli.
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office
    10.9.2007 02:17 wifinista | skóre: 25 | blog: Nesmyslný Svět | Drozdov
    Rozbalit Rozbalit vše Re: iptables markovani a HTB
    Nakonec jsem to vyřešil, o tom jak se mi to povedlo napíšu do blogu, BTW, asi rano v šest budu vypadat pekně až budu vstávat do školy, ne ;-)
    Umět dobře pracovat s PC vůbec neznamená umět dobře vytvářet makra v Microsoft Office

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.