Dotaz: htb a trocha teorie

[......]

Napadla mě taková blbost teda snad až ne tak moc. Mám na stroji ftp http s možností uploadu z venku. Jenže ten jak je známo nemám jak předem omarkovat takže tento provoz zůstává neshapován.

Napadlo mě: co zpřístupnit tyto služby jen zevnitř LAN to je na vnitřní ip serveru např 192.168.1.1. Požadavky co by chodily z venku bych tam přesměroval pomocí DNATu a rovnou si je označil.

Bude takový shaping vůbec fungovat? Jak moc to bude vytěžovat server? Bylo by to zhruba jen pro 4 služby.

Nejsu žádný učenec, jen mě to napadlo v práci u mašiny, tak se chci poradit s někým jiným a marně to zkoušet a rozhasit server semi nechce.

Díky za poznatky Petr

Odpovědi

[......]

no zatím to vypadá, že to asi budu muset prubnout na tom serveru

[Petr Dvoracek]

No ja to resim forwardem na interni IP adresu, no a výsledek, FUNGUJE TO :)

V serveru jsou pouze 2x eth karty

[......]

děkuju moc tohle přesně jsem chtěl slyšet

[......]

mohl bych ještě poprosit o nastínění těch pravidel?

[......]

mám v tom hokej...značit v tabulce nat nebo mangle?

[......]

Takže chaos. Přesměrování na vnitřní IP pomocí DNAT se zdá podle výpisů iptables funguje. Markování jsem narval do mangle PREROUTING a stejně to neshapuje jak má...pakety to ale značí. Takže to mám buďto celé doplantané, nebo jsem na něco zapomněl, nebo nevím.

[kozel]

Já tedy nevím, nerad bych se mýlil, ale takovýmto způsobem zřejmě půjde omezit traffic jen na jednu stranu, jelikož to forwarduje pouze přes jedno rozhraní ne?

[......]

No ale o to jde...druhá strana jde normálně omezit, klidně i pomocí U32 filtrů. Jedná se pouze o omezení trafficu z internetu na můj stroj.

[iwik]

tiez sa mi zda. ale mam pocit, ze by islo spravit cez imq...

[......]

no do toho se mi právě moc nechce...patchovat jádro atd.. Je to právě na už běžícím stroji a tak se snažím o co nejmíň výpadků.

[......]

No tak jsem si trošku četl o tom IMQ. A vyvstalo mi pár otázek:

1)Hodí se to i na shapování uploadu??
Teda to co jde ve směru uživatel -> router -> ISP. Buďto jsem špatně četl a nebo jsem z různých fór pochopil, že moc ne. Používáte to někdo?

1)Dá se na do jednoho IMQ zařízení házet jak download tak upload?
To abych zbytečně neměl dvě zařízení IMQ a neshapoval 2x zbytečně.

Za odpovědi děkuju.

[......]

druhé 1) je 2) ...dá se na do je dá se do příště bych si to po sobě mohl přečíst