abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:33 | Bezpečnostní upozornění

Po zveřejnění informací o bezpečnostních chybách společně pojmenovaných BootHole v zavaděči GRUB 2 v červenci loňského roku se na bezpečnost zavádění a zvláště zavaděče GRUB 2 blíže podívala řada expertů. Dnes byly zveřejněny informace o nalezených bezpečnostních chybách (Ubuntu, Debian, Red Hat, SUSE, …).

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Komunita kolem Linuxu From Scratch (LFS) vydala Linux From Scratch 10.1 a Linux From Scratch 10.1 se systemd. Nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů přichází s Glibc 2.33, Binutils 2.36.1 nebo Linuxem 5.10.17. Současně bylo oznámeno vydání verze 10.1 knih Beyond Linux From Scratch (BLFS) a Beyond Linux From Scratch se systemd.

Ladislav Hagara | Komentářů: 2
včera 12:44 | Nová verze

Byla vydána beta verze multiplatformního vývojového prostředí Arduino IDE 2.0. Přehled novinek i s náhledy v příspěvku na blogu. Arduino IDE 1.x je naprogramováno v Javě. Arduino IDE 2.x využívá Theia IDE a Electron.

Ladislav Hagara | Komentářů: 5
včera 10:52 | Zajímavý článek

iRed.team zveřejnil článek, jak si napsat vlastní bootloader. Autor k tomu používá NASM (Netwide Assembler).

Max | Komentářů: 18
1.3. 22:22 | IT novinky

Humble Bundle nabízí balík referenčních příruček z řady Pocket Reference od vydavatelství O'Reilly v digitální podobě bez DRM, a to za zvýhodněnou cenu aspoň 1-15 eur. Zaměřením jde především o unixové nástroje a programovací jazyky. Akce Humble Book Bundle: Pocket Reference Guides by O'Reilly trvá do 22. března.

Fluttershy, yay! | Komentářů: 0
1.3. 15:11 | Zajímavý článek

Softwarový syntezátor pro Linux Yoshimi (fork ZynAddSubFX) byl vydán ve verzi 2.0. Lukáš Růžička představuje Yoshimi v článku Hahaha Yamaha aneb Jak si z notebooku udělat synťák? na MojeFedora.cz.

Ladislav Hagara | Komentářů: 5
1.3. 09:00 | Nová verze

Byla vydána nová verze 21.0 komunitní edice multiplatformního v Javě naprogramovaného univerzálního SQL klienta a nástroje pro správu databází DBeaver (Wikipedie). Proběhla změna číslování. Verze 21.0 vychází po verzi 7.3. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
28.2. 09:00 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 103 (pdf), HackSpace 40 (pdf), Wireframe 47 (pdf) a Hello World 15 (pdf).

Ladislav Hagara | Komentářů: 2
27.2. 16:22 | IT novinky

Google na svém blogu věnovaném AI představil nový hlasový kodek Lyra. Kvalitou je kodek Lyra s datovým tokem 3 kbps srovnatelný s kodekem Opus s datovým tokem 8 kbps.

Ladislav Hagara | Komentářů: 14
27.2. 10:00 | Nová verze

Po šestnácti měsících byla vydána nová verze 2.3 a krátce na to opravná verze 2.3.1 open source nástroje OnionShare pro přenos souborů, hostování webů a chatování přes Tor. Přehled novinek v příspěvku na blogu. Pro Linux je OnionShare k dispozici také ve formátech Flatpak a Snap.

Ladislav Hagara | Komentářů: 2
Vzděláváte se formou hromadných online kurzů (MOOC)?
 (55%)
 (5%)
 (0%)
 (5%)
 (36%)
Celkem 44 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Pomoc s nastavením HTB s IMQ a ESFQ

27.2.2005 20:12 barakuda
Pomoc s nastavením HTB s IMQ a ESFQ
Přečteno: 357×
Dobrý den.
Mám opatchované jádro s podporou HTB + IMQ + ESFQ s tc a iptables
a  čtyři síťová rozhraní.
eth0 - jdoucí do internetu - 82.64.55.6
eth1 - jdoucí ke klientovi směr lokalita-1 - 192.168.1.1
eth2 - jdoucí ke klientovi směr lokalita-2 - 192.168.2.1
eth3 - jdoucí ke klientovi směr lokalita-3 - 192.168.3.1

Nastavenou defaultní bránu:
/sbin/route add default gw 82.64.55.1

NATování eth1 + eth2 + eth3
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -d 0/0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -d 0/0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.3.0/24 -d 0/0 -j MASQUERADE

Rozdělování uživatelů do skupin bych chtěl dělat pomocí markování paketů:
skupina1 = značka 111 (upload=64Kbps download=128Kbps)
skupina2 = značka 112 (upload=128Kbps download=256Kbps)
skupina3 = značka 113 (upload=256Kbps download=512Kbps)

Skupiny na eth1:
/sbin/iptables -t mangle -A PREROUTING -s 192.168.1.10až20 -j MARK --set-mark 111
/sbin/iptables -t mangle -A PREROUTING -s 192.168.1.21až30 -j MARK --set-mark 112
/sbin/iptables -t mangle -A PREROUTING -s 192.168.1.31až40 -j MARK --set-mark 113

Skupiny na eth2:
/sbin/iptables -t mangle -A PREROUTING -s 192.168.2.10až20 -j MARK --set-mark 111
/sbin/iptables -t mangle -A PREROUTING -s 192.168.2.21až30 -j MARK --set-mark 112
/sbin/iptables -t mangle -A PREROUTING -s 192.168.2.31až40 -j MARK --set-mark 113

Skupiny na eth3:
/sbin/iptables -t mangle -A PREROUTING -s 192.168.3.10až20 -j MARK --set-mark 111
/sbin/iptables -t mangle -A PREROUTING -s 192.168.3.21až30 -j MARK --set-mark 112
/sbin/iptables -t mangle -A PREROUTING -s 192.168.3.31až40 -j MARK --set-mark 113

No a teď bych potřeboval pomoct s tím zbytkem. 
S vytvořením tříd, IMQ zařízení, qdisců atd... prostě se vším, 
co k tomu bude potřeba. Hledal jsem na netu, ale nikde 
jsem nenašel to, co by se nějakým stylem vystihovalo 
právě tento můj požadavek.

Prosím, poraďte, děkuji.

Odpovědi

27.2.2005 21:07 juan
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
co se tyka htb tak ukazka
27.2.2005 21:14 barakuda
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
No a bude to fungovat i na vice eth rozhranich ? Pokud jsem si dobre vsimnul, tak je tam pouzit pouze zakladni SFQ filtr.
27.2.2005 21:22 juan
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
tak jak to je to funguje perfektne i na 180 klientu, na druhe sitovce pak musi byt ta sama pravidla prichozi/odchozi
27.2.2005 21:23 juan
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
je to spis takova ukazka jak graficky vypada ten tc skript, je to jenom jako odraz do dalsiho testovani
27.2.2005 21:31 barakuda
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
Prosim, pojdme mluvit k veci, hovoris tady o necem, na co se ja neptam. Dekuji
27.2.2005 21:44 juan
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
chtels hodit odkaz, tak sem ti ho dal, ano na vice sitovkach to bude fungovat, kdyz ten script prepises pro vic sitovek
27.2.2005 21:48 juan
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
samozrejme tak jak ten script je bude omezovat jenom jednu sitovku, takze kdyz pak pouzijes imq misto te sitovky tak to muzes pouzit
28.2.2005 08:17 barakuda
Rozbalit Rozbalit vše Re: Pomoc s nastavením HTB s IMQ a ESFQ
No a to se konečně dostáváme k jádru problému (to na co jsem se ptal), jak nahodit IMQ interface a patřičné qdisky.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.