abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | IT novinky

    Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

    Ladislav Hagara | Komentářů: 0
    včera 23:44 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

    Ladislav Hagara | Komentářů: 1
    včera 17:44 | Nová verze

    Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

    Ladislav Hagara | Komentářů: 3
    včera 03:55 | Nová verze

    VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

    Ladislav Hagara | Komentářů: 0
    28.4. 16:22 | Nová verze

    Bylo oznámeno vydání Fedora Linuxu 44. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

    … více »
    Ladislav Hagara | Komentářů: 5
    28.4. 15:44 | Zajímavý článek

    David Malcolm se na blogu vývojářů Red Hatu rozepsal o vybraných novinkách v GCC 16, jež by mělo vyjít v nejbližších dnech. Vypíchnuta jsou vylepšení čitelnosti chybových zpráv v C++, aktualizovaný SARIF (Static Analysis Results Interchange Format) výstup a nová volba experimental-html v HTML výstupu.

    Ladislav Hagara | Komentářů: 0
    28.4. 15:11 | Nová verze

    Byla vydána verze R14.1.6 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 0
    28.4. 12:55 | Komunita

    Jon Seager z Canonicalu včera na Ubuntu Community Hubu popsal budoucnost AI v Ubuntu. Dnes upřesnil: AI nástroje budou k dispozici jako Snap balíčky, vždy je může uživatel odinstalovat. Ve výchozím nastavení budou všechny AI nástroje používat lokální AI modely.

    Ladislav Hagara | Komentářů: 0
    27.4. 23:11 | IT novinky

    Nový ovladač Steam Controller jde do prodeje 4. května. Cena je 99 eur.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (31%)
     (4%)
     (7%)
     (3%)
     (15%)
     (25%)
    Celkem 1453 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: HTB a download

    4.12.2008 14:57 quija
    HTB a download
    Přečteno: 750×

    mam NAT router, eth0 jde do netu a eth1 do vnitrni site. Upload se mi dari upravovat jak potrebuju ale download ne. Myslenka je ze kdyz je volna lajna tak download muze jet celejch 6Mbit/s ale jakmile prijde priorizovanej traffic(v mym pripade http nebo ssh) tak dostane 5Mbit/s a ostatni traffic pujde na 1Mbit/s ovsem ted mi to funguje tak ze se to rozdeli na pul takze jak http tak treba ftp dostanou oba po 3Mbit/s. Tady je moje nastaveni. Ma nekdo napad?

     

    # traffic in (download)
    tc qdisc del dev eth1 root
    tc qdisc add dev eth1 root handle 1:0 htb

    # prirazeni sirky pasma k root tride
    tc class add dev eth1 parent 1:0 classid 1:1 htb rate 6mbit ceil 6mbit

    # rozdeleni pasma podle priority paketu, prio 1 ma garanci 5mbit a strop 6mbit
    tc class add dev eth1 parent 1:1 classid 1:10 htb rate 5mbit ceil 6mbit prio 1
    tc class add dev eth1 parent 1:1 classid 1:11 htb rate 1mbit ceil 6mbit prio 2

    # na tridy nahodime SFQ
    tc qdisc add dev eth1 parent 1:10 handle 10:0 sfq perturb 10
    tc qdisc add dev eth1 parent 1:11 handle 11:0 sfq perturb 10

    # zaradime omarkovane pakety do spravne tridy
    tc filter add dev eth1 parent 1:0 protocol ip handle 1 fw flowid 1:10
    tc filter add dev eth1 parent 1:0 protocol ip handle 2 fw flowid 1:11

    # traffic out (upload)
    tc qdisc del dev eth0 root
    tc qdisc add dev eth0 root handle 1:0 htb

    # prirazeni sirky pasma k root tride
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 384kbit ceil 384kbit

    # rozdeleni pasma podle priority paketu, prio 1 ma garanci 256kbit a strop 384kbit
    tc class add dev eth0 parent 1:1 classid 1:10 htb rate 256kbit ceil 384kbit prio 1
    tc class add dev eth0 parent 1:1 classid 1:11 htb rate 128kbit ceil 384kbit prio 2

    # na tridy nahodime SFQ
    tc qdisc add dev eth0 parent 1:10 handle 10:0 sfq perturb 5
    tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 5

    # zaradime omarkovane pakety do spravne tridy
    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:10
    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:11

    # znackujeme prichozi pakety (download), prioritu maji sluzby na portech 80(www), 22(ssh) a ICMP
    iptables -t mangle -A FORWARD -i eth1 -p tcp -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -i eth1 -p tcp --dport 80 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth1 -p tcp --dport 22 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth1 -p icmp -j MARK --set-mark 1

    # znackujeme odchozi pakety (upload), stejna politika jako download
    iptables -t mangle -A FORWARD -i eth0 -p tcp -j MARK --set-mark 2
    iptables -t mangle -A FORWARD -i eth0 -p tcp --dport 22 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth0 -p tcp --dport 80 -j MARK --set-mark 1
    iptables -t mangle -A FORWARD -i eth0 -p icmp -j MARK --set-mark 1

    Odpovědi

    5.12.2008 00:25 luigi.k
    Rozbalit Rozbalit vše Re: HTB a download

    Myslím, že je to celé dobře, kromě jediného - značkování paketů.

    Napsal bych to takto:

    iptables -t mangle -A FORWARD -o eth1 -p tcp --sport 80 -j MARK --set-mark 1

    a pak analogicky

    iptables -t mangle -A FORWARD -o eth0 -p tcp --dport 80 -j MARK --set-mark 1

    Shapuje se vždy směrem ven ze síťovky (proto -o ethX) a pak pozor na dport a sport :-)

    Paradoxně kvůli špatně použitému dport pro download vám to správně značkuje upload ;-)

    5.12.2008 09:26 quija
    Rozbalit Rozbalit vše Re: HTB a download

    zda se ze uz to funguje...diky moc za help

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.