Dotaz: 3 sit. rozhrani a HTB

[Karel Borkovec]

Dobry den! Pokud potrebuji nastavit HTB na vice nez 1 sitove rozhrani, musim patchnout iptables (patch-o-matic) a vytvorit virtualni rozhrani imq. A nyni k problemu, kdyz patchnu iptables a v budoucnu zadam (apt-get upgrade), tak mi zmizi patchnuta verze iptables a tim padem nebude funkcni shaping. Jde to resit jinym zpusobem nebo musim po kazdem upgradu patchovat iptables znovu? (coz je velmi neprakticke) Dekuji za jakekoliv rady...

Odpovědi

[......]

no nejsem si úplně jistý ale musí se patchovat jak jádro tak iptables. Ale k problému ...klidně můžete nastavit HTB na 3 síťovky a přitom nic nepatchovat jde to taky.

[CIJOML]

to teda fakt nefunguje, protoze potom to nebere v uvahu tok dalsimi zarizenimi

[......]

snad záleží jak má tu síť udělanou ne? pokud mu jeden user může na net je jedním zařízením a na něm to má pověšené nemusím vědět co mi leze přes jiné. Příklad: dvě sítě a každá na jiné síťovce. Na eth0 si nastavím download a na eth1 (což je společná pro obě sítě do netu) nastavím upload. Na eth 2 nastavím download pro druhou síť a nepotřebuju nic patchovat. Leda by jeden user mohl tyto zařízení střídat (dynamický routing, a jiné zhovadilosti).

[CIJOML]

podle me ma situaci, kdy ma jedno zarizeni ven a nekolik do vnitrni site a chce shapovat pres ne vic uzivatelu

[Karel Borkovec]

Je to presne tak jak rikas... Jeden interface ven do inetu a nekolik (3) do vnitrni site... A potrebuji na vsech 3 sitich shapovat uzivatele...

[8an]

Samozřejmě se dá spustit HTB na každém rozhraní a na každé přiřadit část rychlosti připojení. Ale pokud chci, aby se rychlost dělila rovnoměrně mezi všechny připojené (nezávisle na tom, na jakém rozhraní jsou), tak IMQ potřebuju - HTB na jednom rozhraní neví, kolik lidí stahuje na jiném rozhraní.

[......]

ano to mi nedošlo, ale taky to nebylo uvedeno v tom případku opatchovat obojí...jádro i iptables myslím

[juan]

dej tam dva pocitace, jeden bude shapovat (2 sitovky - in/out) a druhy jako router (sitovek kolik chces), nebo na shape routeru udelej virt. sitovky a zakaz routovani mezi nimi, nebo si kup mikrotik, ten ma imq i HTB, dokonce i P2P omezovac

[......]

no myslím, že na to se tazatel neptal. Asi se snaží ušetřit a tohle mi jako šetrné nepřijde.

[juan-zlin]

ptal se jestli to lze resit jinym zpusobem a na to sem odpovidal. cenove by nejaky druhy PC na routovani (P150 hdd 1G) nemel stat vic nez 1000,-

[......]

ale tu nejde o pořizovací cenu...tu jde o měsíční náklady. To už je jiná diskuze končím

[Martin Čížek]

Což takhle konfiguraci apt říci, aby při upgradu vynechával balíček iptables?

[Karel Borkovec]

Presne tahle moznost me take napadla. Odpoved jak na to bych nasel urcite v manu, ale nevis nahodou jak apt rict, aby vzdy vynechal urcity balik (nyni iptables)?

[Jarda Kotěšovec (athli)]

Tohle kdyz si pripises do /etc/apt/preferences, tak urcis, ze iptables musi byt nainstalovane v prislusne verzi, takze by nemelo dojit k jeji zmene na novejsi.

Package: iptables
Pin: version 1.2.11-8
Pin-Priority: 1001

[pupala]

Je este jedna moznost. Dummy devices. Vsetko z 3 lokalnych lan do inet-u routovat defaultne cez dummy0 na odchode do inet-u a vsetko z inet-u routovat cez dummy1 do lokalnych sieti. Na inet rozhrani shapovat upload a NAT-ovat, na dummy1 shapovat download. Samozrejme routova pomocou "iproute". Pre viac info je dobrym odrazovym mostikom http://www.lartc.org/ . A ja mam este svoju sukromnu otazku: vie debian s pomocou svojich administratorskych utilit ako dpkg a apt pracovat aj s patch-o-matic za pouzitia debianovskych source balikov? K tejto teme som na strankach debianu aj inych, vratane dokumentacie nasiel len nic a este menej. Bol by som vdacny za jednoznacny verdikt.

[Karel Borkovec]

Postupoval jsem podle tohoto navodu. Ale iptables mi hazeji hlasku ze --todev je neznamy argument. Rad bych, aby se ozval nekdo kdo ma rozchozene HTB + IMQ a v poradku mu funguje. Dokumentace je zoufale a pomalu tomu vsemu prestavam verit. Kazdy o tom pise neco jineho. Dekuji

[Karel Borkovec]

Nikdo zde nema funkcni HTB + IMQ?

[Lachmex]

Omlouvam se, mozna se ptam blbe, ale proc nedefinujete HTB pro jednotlive rozhrani samostatne ??? Podotykam, ze jsem v linuxu naprosty amater, ale mam Slackware se 3 eth a pravidla defunuji kazdemu rozhrani zvlast a dle meho nazoru to funguje...

[ZEr]

posledni vikend jsem resil tentyz problem, eth1 do internetu a wlan0 a eth0 do lokalni site, jadro (2.6.10) jsem opatchoval qnet patchsetem (zapnul jsem jen i IMQ, ale dopriste me lakaji i dalsi veci co to umi) , a iptables (1.2.11) taktez qnetem (http://kem.p.lodz.pl/~peter/qnet/),

dal by snad mohl pomoct skript co jsem k tomu zpatlal, jen mam jediny problem pokud stahuji dva uzivatele, tak to nerozdeluje rychlost, ale vyrabi to excelentni obdelniky, je to chyba ? nebo vlastnost ?, nebo mam spatne neco ve skriptu ? (pomohl by i prikald funkcniho skriptu)

********************************************************************* echo "starting shaping"

tc qdisc add dev imq0 root handle 1:0 htb

tc class add dev imq0 parent 1:0 classid 1:1 htb rate 128mbit tc class add dev imq0 parent 1:1 classid 1:11 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:12 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:13 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:14 htb rate 30kbit ceil 128kbit tc class add dev imq0 parent 1:1 classid 1:15 htb rate 8kbit ceil 128kbit

tc qdisc add dev imq0 parent 1:11 handle 11:0 sfq tc qdisc add dev imq0 parent 1:12 handle 12:0 sfq tc qdisc add dev imq0 parent 1:13 handle 13:0 sfq tc qdisc add dev imq0 parent 1:14 handle 14:0 sfq tc qdisc add dev imq0 parent 1:15 handle 15:0 sfq

tc filter add dev imq0 parent 1:0 protocol ip handle 1 fw flowid 1:11 tc filter add dev imq0 parent 1:0 protocol ip handle 2 fw flowid 1:12 tc filter add dev imq0 parent 1:0 protocol ip handle 3 fw flowid 1:13 tc filter add dev imq0 parent 1:0 protocol ip handle 4 fw flowid 1:14 tc filter add dev imq0 parent 1:0 protocol ip handle 5 fw flowid 1:15

iptables -t mangle -A POSTROUTING -s 0.0.0.0 -j IMQ --todev 0 iptables -t mangle -A POSTROUTING -j MARK --set-mark 5 iptables -t mangle -A POSTROUTING -d 192.168.0.0/24 -j MARK --set-mark 1 iptables -t mangle -A POSTROUTING -d 192.168.6.0/24 -j MARK --set-mark 2 iptables -t mangle -A POSTROUTING -d 192.168.3.0/24 -j MARK --set-mark 3 iptables -t mangle -A POSTROUTING -d 192.168.2.2 -j MARK --set-mark 4

iptables -t mangle -A POSTROUTING -d 192.168.3.0/24 -s 192.168.0.0/16 -j MARK --set-mark 6 iptables -t mangle -A PREROUTING -d 192.168.3.0/24 -s 192.168.0.0/16 -j MARK --set-mark 6

ip link set imq0 up

echo "done"