abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:11 | Zajímavý článek

Minulý týden proběhla hackerská soutěž Pwn2Own Vancouver 2022. Máte-li na starost bezpečnost IT, výsledky vás nepotěší. Microsoft Teams, Oracle Virtualbox, Mozilla Firefox, Microsoft Windows 11, Ubuntu Desktop, Apple Safari, Tesla Model 3 Infotainment System. Vše potopeno. Demonstrované bezpečnostní chyby ve Firefoxu jsou již opraveny ve verzi 100.0.2.

Ladislav Hagara | Komentářů: 0
včera 13:22 | Nová verze

Lokální úložiště Stratis (Wikipedie), alternativa k úložištím s ZFS a Btrfs, bylo vydáno ve verzi 3.1.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3
včera 13:11 | IT novinky

Sdružení CZ.NIC dnes vrátilo do zóny dříve vyřazená jména domén dezinformačních webů.

Ladislav Hagara | Komentářů: 25
včera 11:11 | IT novinky

Před půl rokem představený webový vyhledávač You.com (Wikipedie) se zaměřuje také na kodéry. Vyzkoušet lze YouCode.

Ladislav Hagara | Komentářů: 0
včera 08:00 | Zajímavý software

RustDesk je open source alternativa k TeamVieweru. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPL-3.0.

Ladislav Hagara | Komentářů: 1
včera 07:00 | Nová verze

Po 4 měsících vývoje od vydání verze 5.9 byla vydána nová verze 6.0 svobodného open source redakčního systému WordPress. Kódové jméno Arturo bylo vybráno na počest jazzového hudebníka Artura O'Farrilla.

Ladislav Hagara | Komentářů: 0
24.5. 19:00 | Nová verze

Po více než roce vývoje od vydání verze 1.20.0 byla vydána nová stabilní verze 1.22.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.22.

Ladislav Hagara | Komentářů: 1
24.5. 18:33 | Nová verze

Desktopová verze svobodného kancelářského balíku OnlyOffice (Wikipedie) byla vydána ve verzi 7.1 (7.1.0). Přehled novinek v příspěvku na blogu a na YouTube. Nejnovější OnlyOffice je již také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 10
24.5. 17:00 | IT novinky

Logitech dnes představil myš MX Master 3S a mechanické klávesnice MX Mechanical a MX Mechanical Mini.

Ladislav Hagara | Komentářů: 26
24.5. 11:11 | Komunita

Google zveřejnil seznam 1 212 projektů od 198 organizací přijatých do letošního, již osmnáctého, Google Summer of Code.

Ladislav Hagara | Komentářů: 0
Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
 (61%)
 (16%)
 (23%)
Celkem 332 hlasů
 Komentářů: 29, poslední 24.5. 00:02
Rozcestník


Dotaz: 3 sit. rozhrani a HTB

8.1.2005 14:56 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
3 sit. rozhrani a HTB
Přečteno: 294×
Dobry den! Pokud potrebuji nastavit HTB na vice nez 1 sitove rozhrani, musim patchnout iptables (patch-o-matic) a vytvorit virtualni rozhrani imq. A nyni k problemu, kdyz patchnu iptables a v budoucnu zadam (apt-get upgrade), tak mi zmizi patchnuta verze iptables a tim padem nebude funkcni shaping. Jde to resit jinym zpusobem nebo musim po kazdem upgradu patchovat iptables znovu? (coz je velmi neprakticke) Dekuji za jakekoliv rady...

Odpovědi

8.1.2005 16:50 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
no nejsem si úplně jistý ale musí se patchovat jak jádro tak iptables. Ale k problému ...klidně můžete nastavit HTB na 3 síťovky a přitom nic nepatchovat :-) jde to taky.
CIJOML avatar 8.1.2005 17:00 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
to teda fakt nefunguje, protoze potom to nebere v uvahu tok dalsimi zarizenimi
8.1.2005 18:24 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
snad záleží jak má tu síť udělanou ne? pokud mu jeden user může na net je jedním zařízením a na něm to má pověšené nemusím vědět co mi leze přes jiné. Příklad: dvě sítě a každá na jiné síťovce. Na eth0 si nastavím download a na eth1 (což je společná pro obě sítě do netu) nastavím upload. Na eth 2 nastavím download pro druhou síť a nepotřebuju nic patchovat. Leda by jeden user mohl tyto zařízení střídat (dynamický routing, a jiné zhovadilosti).
CIJOML avatar 9.1.2005 14:11 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
podle me ma situaci, kdy ma jedno zarizeni ven a nekolik do vnitrni site a chce shapovat pres ne vic uzivatelu
9.1.2005 14:54 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Je to presne tak jak rikas... Jeden interface ven do inetu a nekolik (3) do vnitrni site... A potrebuji na vsech 3 sitich shapovat uzivatele...
9.1.2005 15:21 8an | skóre: 30
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Samozřejmě se dá spustit HTB na každém rozhraní a na každé přiřadit část rychlosti připojení. Ale pokud chci, aby se rychlost dělila rovnoměrně mezi všechny připojené (nezávisle na tom, na jakém rozhraní jsou), tak IMQ potřebuju - HTB na jednom rozhraní neví, kolik lidí stahuje na jiném rozhraní.
If you build an operating system that even an idiot can use, only idiots will use it.
9.1.2005 17:52 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
ano to mi nedošlo, ale taky to nebylo uvedeno :-) v tom případku opatchovat obojí...jádro i iptables myslím :-)
9.1.2005 21:37 juan
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
dej tam dva pocitace, jeden bude shapovat (2 sitovky - in/out) a druhy jako router (sitovek kolik chces), nebo na shape routeru udelej virt. sitovky a zakaz routovani mezi nimi, nebo si kup mikrotik, ten ma imq i HTB, dokonce i P2P omezovac :-)
10.1.2005 00:04 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
no myslím, že na to se tazatel neptal. Asi se snaží ušetřit a tohle mi jako šetrné nepřijde.
10.1.2005 15:28 juan-zlin
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
ptal se jestli to lze resit jinym zpusobem a na to sem odpovidal. cenove by nejaky druhy PC na routovani (P150 hdd 1G) nemel stat vic nez 1000,-
11.1.2005 09:09 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
ale tu nejde o pořizovací cenu...tu jde o měsíční náklady. To už je jiná diskuze končím
10.1.2005 10:16 Martin Čížek | skóre: 20 | Praha
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Což takhle konfiguraci apt říci, aby při upgradu vynechával balíček iptables?
Kdyby dva z nás byli dvěma z nich, všichni z nás by mohli být všemi z nich.
10.1.2005 16:25 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Presne tahle moznost me take napadla. Odpoved jak na to bych nasel urcite v manu, ale nevis nahodou jak apt rict, aby vzdy vynechal urcity balik (nyni iptables)?
11.1.2005 12:30 Jarda Kotěšovec (athli) | skóre: 17 | blog: athli
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Tohle kdyz si pripises do /etc/apt/preferences, tak urcis, ze iptables musi byt nainstalovane v prislusne verzi, takze by nemelo dojit k jeji zmene na novejsi.
Package: iptables
Pin: version 1.2.11-8
Pin-Priority: 1001
15.1.2005 08:23 pupala | skóre: 21
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Je este jedna moznost. Dummy devices. Vsetko z 3 lokalnych lan do inet-u routovat defaultne cez dummy0 na odchode do inet-u a vsetko z inet-u routovat cez dummy1 do lokalnych sieti. Na inet rozhrani shapovat upload a NAT-ovat, na dummy1 shapovat download. Samozrejme routova pomocou "iproute". Pre viac info je dobrym odrazovym mostikom http://www.lartc.org/ . A ja mam este svoju sukromnu otazku: vie debian s pomocou svojich administratorskych utilit ako dpkg a apt pracovat aj s patch-o-matic za pouzitia debianovskych source balikov? K tejto teme som na strankach debianu aj inych, vratane dokumentacie nasiel len nic a este menej. Bol by som vdacny za jednoznacny verdikt.
15.1.2005 16:28 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Postupoval jsem podle tohoto navodu. Ale iptables mi hazeji hlasku ze --todev je neznamy argument. Rad bych, aby se ozval nekdo kdo ma rozchozene HTB + IMQ a v poradku mu funguje. Dokumentace je zoufale a pomalu tomu vsemu prestavam verit. Kazdy o tom pise neco jineho. Dekuji
17.1.2005 10:58 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Nikdo zde nema funkcni HTB + IMQ?
Lachmex avatar 26.1.2005 16:07 Lachmex | skóre: 11
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
Omlouvam se, mozna se ptam blbe, ale proc nedefinujete HTB pro jednotlive rozhrani samostatne ??? Podotykam, ze jsem v linuxu naprosty amater, ale mam Slackware se 3 eth a pravidla defunuji kazdemu rozhrani zvlast a dle meho nazoru to funguje...
26.1.2005 17:27 ZEr
Rozbalit Rozbalit vše Re: 3 sit. rozhrani a HTB
posledni vikend jsem resil tentyz problem, eth1 do internetu a wlan0 a eth0 do lokalni site, jadro (2.6.10) jsem opatchoval qnet patchsetem (zapnul jsem jen i IMQ, ale dopriste me lakaji i dalsi veci co to umi) , a iptables (1.2.11) taktez qnetem (http://kem.p.lodz.pl/~peter/qnet/),

dal by snad mohl pomoct skript co jsem k tomu zpatlal, jen mam jediny problem pokud stahuji dva uzivatele, tak to nerozdeluje rychlost, ale vyrabi to excelentni obdelniky, je to chyba ? nebo vlastnost ?, nebo mam spatne neco ve skriptu ? (pomohl by i prikald funkcniho skriptu)

********************************************************************* echo "starting shaping"

tc qdisc add dev imq0 root handle 1:0 htb

tc class add dev imq0 parent 1:0 classid 1:1 htb rate 128mbit tc class add dev imq0 parent 1:1 classid 1:11 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:12 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:13 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:14 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:15 htb rate 8kbit ceil 128kbit

tc qdisc add dev imq0 parent 1:11 handle 11:0 sfq tc qdisc add dev imq0 parent 1:12 handle 12:0 sfq tc qdisc add dev imq0 parent 1:13 handle 13:0 sfq tc qdisc add dev imq0 parent 1:14 handle 14:0 sfq tc qdisc add dev imq0 parent 1:15 handle 15:0 sfq

tc filter add dev imq0 parent 1:0 protocol ip handle 1 fw flowid 1:11 tc filter add dev imq0 parent 1:0 protocol ip handle 2 fw flowid 1:12 tc filter add dev imq0 parent 1:0 protocol ip handle 3 fw flowid 1:13 tc filter add dev imq0 parent 1:0 protocol ip handle 4 fw flowid 1:14 tc filter add dev imq0 parent 1:0 protocol ip handle 5 fw flowid 1:15

iptables -t mangle -A POSTROUTING -s 0.0.0.0 -j IMQ --todev 0 iptables -t mangle -A POSTROUTING -j MARK --set-mark 5 iptables -t mangle -A POSTROUTING -d 192.168.0.0/24 -j MARK --set-mark 1 iptables -t mangle -A POSTROUTING -d 192.168.6.0/24 -j MARK --set-mark 2 iptables -t mangle -A POSTROUTING -d 192.168.3.0/24 -j MARK --set-mark 3 iptables -t mangle -A POSTROUTING -d 192.168.2.2 -j MARK --set-mark 4

iptables -t mangle -A POSTROUTING -d 192.168.3.0/24 -s 192.168.0.0/16 -j MARK --set-mark 6 iptables -t mangle -A PREROUTING -d 192.168.3.0/24 -s 192.168.0.0/16 -j MARK --set-mark 6

ip link set imq0 up

echo "done"

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.