abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:11 | Nová verze

Byl vydán Debian 10.6, tj. šestá opravná verze Debianu 10 s kódovým názvem Buster. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 10 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 1
25.9. 23:11 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě BLURtooth (CVE-2020-15802) v Bluetooth 4.2 a 5.0 v Cross-Transport Key Derivation (CTKD). Útočník může provádět MITM nebo navázat spojení s libovolným zařízením. Podrobnosti v článku (pdf).

Ladislav Hagara | Komentářů: 1
25.9. 21:44 | IT novinky

Byly zveřejněny informace o úniku zdrojových kódů Windows XP.

Ladislav Hagara | Komentářů: 16
25.9. 15:22 | Zajímavý projekt

Chcete proniknout do tajů gitu? Klikněte na Learn Git Branching. Vizuální a interaktivní tutoriál ve webovém prohlížeči.

Ladislav Hagara | Komentářů: 0
25.9. 13:22 | Nová verze

Po roce od vydání verze 4.0 byla vydána nová major verze 5.0 softwaru pro správu elektronických knih Calibre (Wikipedie). Přehled novinek v poznámkách k vydání. Zdůraznit lze přechod na Python 3.

Ladislav Hagara | Komentářů: 15
25.9. 07:00 | Komunita

Pořadatelé konference DevConf.cz 2021, již třináctého ročníku jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, vyhlásili CFP (Call for Papers). Konference proběhne jenom online a to 18. až 20. února 2021.

Ladislav Hagara | Komentářů: 0
24.9. 15:44 | Zajímavý článek

Národní bezpečnostní agentura (NSA) vydala podrobnou příručku pro nastavení UEFI Secure Bootu (pdf).

Ladislav Hagara | Komentářů: 4
24.9. 15:22 | Nová verze

Byl vydán PostgreSQL ve verzi 13.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 6
24.9. 15:00 | Zajímavý software

Nezávislý tým herních vývojářů Orama Interactive vydal novou verzi 0.8 svobodného sprite editoru Pixelorama. Editor Pixelorama je postaven na herním enginu Godot a nově běží také na webu. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
24.9. 14:00 | Zajímavý software

Mozilla Foundation na svém blogu představila Social Media Analysis Toolkit (SMAT). Jedná se o open source nástroj pro analýzu a vizualizaci online komunikace a trendů na sociálních sítí. Zdrojové kódy jsou k dispozici na GitLabu.

Ladislav Hagara | Komentářů: 2
Používáte aplikaci eRouška?
 (19%)
 (3%)
 (2%)
 (11%)
 (51%)
 (8%)
 (6%)
Celkem 436 hlasů
 Komentářů: 35, poslední 20.9. 21:50
Rozcestník

Dotaz: HTB a match u32 filtr

23.2.2005 19:41 Flegmosmoke | skóre: 7
HTB a match u32 filtr
Přečteno: 204×
Mám tento problém.HTB mi funguje bezvadně dokud ke všem 70 pravidlům (uživatelům) nepřidám match u32 filtr,asi takto:

$TC_CLASS 1:7 htb rate $KLIENTA_MIN ceil $KLIENTA_MAX quantum 1518 $FILTER 10.0.0.9 match u32 0xB36B3B00 0xFFFFFFFF at -12 flowid 1:9 $TC_QDISC 1:7 handle 7: sfq perturb 1

kde vlastně proměnná: FILTER="tc filter add dev $INSIDE_DEVICE protocol ip parent 1:0 u32 match ip dst"

Pak se děje asi toto....Ping kamkoliv z routeru nezávisle na čase,prvních 10 až 20 paketů zahozeno,pak třeba tak 400 projde bez problému a vše se opakuje.Dělá to jak při pingu na klienta nebo nějaké AP v síti.Jakmile match u32 0xB36B3B00 0xFFFFFFFF at -12 odmažu,funguje vše bez problému.Nemohl bych poslat můj script?Nebo mám část vystavit tady?Předem díky za každou radu!

Odpovědi

23.2.2005 20:00 8an | skóre: 30
Rozbalit Rozbalit vše Re: HTB a match u32 filtr

Mohl jsi napsat víc, ale pokud to chápu dobře, tak "at -12" dává MAC adresu a 0xB36B3B00 je část té MAC adresy (00:60:B3:6B:3B:00, že? :-) ).

Nevěděl jsem, že se může dát několik match pravidel, ale asi se to píše jinak (u32 match match match ...), našel jsem to třeba tady.

A pokud by to stejně nešlo, můžeš použít static ARP (viz man arp a man ethers).

If you build an operating system that even an idiot can use, only idiots will use it.
23.2.2005 20:53 Flegmosmoke | skóre: 7
Rozbalit Rozbalit vše Re: HTB a match u32 filtr
Moc tomu zase nerozumim.No prostě jde o shaping podle IP a MAC.Je tam jen část té MAC adresy,více nepotřebuji.Potřeboval bych tochu postrčit,nevim fakt co s tím a experimentovat si za provozu nemůžu moc dovolit.Tady je odkaz na tu konfiguraci (i s firewallem a jednim pravidlem pro shaper):
23.2.2005 20:54 Flegmosmoke | skóre: 7
Rozbalit Rozbalit vše Re: HTB a match u32 filtr
Hm :) ten odkaz: http://www.kaplice.net/fw.txt
23.2.2005 22:16 juan
Rozbalit Rozbalit vše Re: HTB a match u32 filtr
s tim sem se kdysi setkal u nejake starsi verze iproute, proste pridani ip dst totalne rozhodilo cely shaper. presel sem proto na markovani(iptables) a shaper nechal shapovat

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.