abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Bezpečnostní upozornění

    V MikroTik RouterOS bylo nalezeno šest zranitelností společně pojmenovaných MikroTrick umožňujících útočníkovi, pokud má přístup k SSH, získat plnou kontrolu nad zařízením bez nutnosti autentizace. Ve verzích RouterOS 7.25beta3, 7.24.2, 7.23.4 a 6.49.21 je již opraveno.

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Nová verze

    Byla vydána verze 9.5 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání. Jedná se poslední vydání řady NetBSD 9. Doporučen je přechod na NetBSD 11 nebo NetBSD 10.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | IT novinky

    Akční adventura State of Mind je na portále GOG.com zdarma, akce trvá do 10. září.

    |🇵🇸 | Komentářů: 0
    včera 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu malého robotický psa Petoi Quaddle. Postaven je na ESP32-S3. V několika variantách. S řadou senzorů. Programovat lze pomocí Pythonu, C++ nebo i vizuálních bloků. Zkoušet a trénovat lze v simulátoru.

    Ladislav Hagara | Komentářů: 1
    6.9. 22:11 | Pozvánky

    Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

    … více »
    bkralik | Komentářů: 1
    6.9. 19:33 | Komunita

    Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

    Ladislav Hagara | Komentářů: 5
    6.9. 15:44 | IT novinky Ladislav Hagara | Komentářů: 1
    6.9. 15:00 | IT novinky

    Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

    … více »
    Pavel Píša | Komentářů: 1
    6.9. 00:11 | IT novinky

    Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

    Ladislav Hagara | Komentářů: 20
    4.9. 23:49 | Zajímavý článek

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (6%)
     (2%)
     (14%)
     (21%)
    Celkem 2611 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Rozdělení pásma pomocí HTB

    31.3.2011 21:29 eloc
    Rozdělení pásma pomocí HTB
    Přečteno: 531×
    Zdravim, chtěl bych se zeptat. Mám router s linuxem debian 6. Připojen internet na eth2. Nastavenou maškarádu pro ostatní porty eth0 a eth1 /sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

    pomocí programu tc z balíku iproute2 se snažím přerozdělovat pásmo Bohužel mi to funguje jenom pro upload. Pokud mám nastavení:
    tc qdisc add dev eth2 root handle 1:0 htb
    tc class add dev eth2 parent 1:0 classid 1:1 htb rate 512kbit ceil 1024kbit
    iptables označím pakety(192.168.1.100 je pc z eth0)
    iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 7
    a pak přiřadím filter
    tc filter add dev eth2 parent 1:0 protocol ip handle 7 fw flowid 1:1
    tak se omezí upload a vše funguje perfektně.

    Ale pokud bych chtěl omezit download a analogicky označit pakety pro download (
    iptables -t mangle -A POSTROUTING -d 192.168.1.100 -j MARK --set-mark 7
    ) tak to nefunguje.

    Pouze pokud toto vše nastavím na zařízení eth0 eth1 eth3 tak se omezí download ovšem nelze pak sdílet konektivitu. Nehledě na to že na routeru mám například sambu, která by asi pak nejela plnou LAN rychlostí. Takže bych potřeboval toto omezení aplikovat pouze na rozhraní eth2, které vede do internetu. Ještě doplním že na každém eth rozhraní mám jinou síť. Děkuji za pomoc.

    Odpovědi

    1.4.2011 08:30 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Rozdělení pásma pomocí HTB
    Ale pokud bych chtěl omezit download a analogicky označit pakety pro download ( Omezovat jde pouze upload, proto download omezíš, tak že právě na těch rozhraních eth[0,1,3] omezuješ upload do vnitřní sítě.

    Nejsem si jist, ale nešlo by tam dát nějakou vyjímku a ty pakety rozlišit? Např pokud jde paket z eth2 na ty ost. eth, tak jen ty shappovat?
    1.4.2011 14:46 eloc
    Rozbalit Rozbalit vše Re: Rozdělení pásma pomocí HTB
    Ano pokud budu na rozhraní eth[0,1,3] omezovat trafic tak tím mohu ovládat download, ale jenom v rámci jednoho rozhraní. Ale já bych chtěl například nastavit 2Mbit na každý rozhraní a pokud např eth0 nebude stahovat nic, tak aby jeho konektivita připadla ostatním rozhraním eth1 a eth3. Jediné řešení co mě napadá je směrovat veškerý download z eth2 na nějaké virtuální rozhraní a z něho to teprva routovat na lokální síť a tam v tom místě aplikovat traffic contrlol pro všechen download na lokální síť, ale bohužel nevím jak snadno vytvořit virtuální síťovku.
    1.4.2011 17:52 secret
    Rozbalit Rozbalit vše Re: Rozdělení pásma pomocí HTB
    driv se na to pouzivalo IMQ, dneska (mnohem cistsi a obsazeny v mainline kernelu) IFB, zbytek poradi google/dokumentace kernelu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.