Dotaz: CBQ a omezení rozsahu portů

[pepa.02]

Ahoj, Na omezování rychlosti používám CBQ. A potreboval bych zjistit jak mam nastavit rozsah portů.

V manualu píšou že by mělo fungovat tohle RULE=:25,10.0.0.0/24:5000 to ma bejt terba od portu 50 do 5000

a nebo kdys chci omezit jen jeden port tak pisou toto: RULE=10.1.1.0/24:80

v praxy mi funguje omezení na JEDEN port, a to jeste k tomu uplne jinym zapisem kterej tam nepisou. treba RULE=:80,10.0.0.10 jediny tohle funguje vtomhle pripade omezeni portu 80 na ip 10.0.0.10

skousel sem verzi cbq jak us nainstalovanou v redhatu, tak sem daval i nejnovejsi verzi do jiny distribuce a vsude to samí.

Odpovědi

[......]

přečti si v tom pořádně co je zdrojová a cílová adresa/port a pak je tu problémek s NATem jestli používáš...ale to si najdi
čao

[pepa.02]

to mam urcite s pravne ted nad tim laboruju. kdys omezim jeden port tak de. ale roscah ne. Napr kdys dam RULE:20,10.0.0.1 tak mi to de. ale kdys dam RULE:19,10.0.0.1:21 jak pisou tak to nejde.Jede to na plnej céres.

a skousim to primo s ftpckem na tou routru. Samozdrejdme ze by to vyresit slo omarkováním pres iptables, ale to uš používám na jiný vjeci a dalo by strašný práce to dat s tim CBQ dohromady, aby se to označení paketů nepletlo jedno pres druhy. Proto je jednodusi zjsitit jak se to zapusije.

[......]

kufa herdek /sorry za slovník/....v RULE=:19,10.0.0.1:21 omezuješ vše co jde z jakékoli adresy portu 19 na adresu 10.0.0.1 port 21. To asi nechceš že?

Mimo jiné FTP používá dva porty..jeden pro ftp komunikaci (příkazy) a druhý pro FTP data. Vzpomínám-li si dobře tak je to port 20 a 21.

A kdyby jsi to opravdu trochu pořádně četl tak je tam uveden zrovna na tohle příklad a je tam toto: x.x.x.x:20/0xfffe což je jen pro porty 20 a 21.

[......]

Mimo jiné jestli provádíš NAT tak stejně musíš značit přes Iptables...tomu se vyhnout nedá. Jinak ti to neshapuje odchozí provoz.
HAWK

[pepa.02]

x.x.x.x:20/0xfffe toto sem skousel asi 1000x a nejde to proste to neomezí NIC. vsechno co napisu za ip (korom masky /24 ) nema vliv. jen ma vliv RULE=:port,x.x.x.x

to markování na odchozí traffic znám a používám, ale nechci do toho motat jeste porty, kdys je to zbytecný a staci jen vjedet jak se to tam ma napsat.

[Zdeněk Burda]

vjedet zřejmě nestačí...

a to kdys bys taky mohl omezit

[......]

momo jiné taky mě s tou češtinou pěkně sssss..štve...a kdyby "vjedel" tak by omezoval co omezovat má.

[......]

momo mělo být mimo