abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 16:33 | Zajímavý článek

Otevřená certifikační autorita Let’s Encrypt v příspěvku na svém blogu představila své nové databázové servery. Hardware: 2U rack server Dell EMC PowerEdge R7525, CPU 2x AMD EPYC 7542, Memory 2TB 3200MT/s, Storage 24x 6.4TB Intel P4610 NVMe SSD. Software: OpenZFS a MariaDB s InnoDB.

Ladislav Hagara | Komentářů: 1
včera 15:33 | Zajímavý článek

Článek systemd pro vývojáře: lokální vývojové servery v systemd na MojeFedora.cz doporučuje vývojářům používání systemd k ovládání svých projektů pomocí "systemctl --user".

Ladislav Hagara | Komentářů: 11
včera 14:44 | Nová verze

Vyšla nová verze souborového manažera Midnight Commander 4.8.26. Mezi hlavní novinky patří zachování obsahu příkazové řádky při přepínání panelů pomocí Ctrl+O, stíny okolo dialogových oken jako v Norton Commanderu a dalších (vytvořeno autorem zprávičky), podpora jakkoli dlouhých názvů souborů a spousta dalších drobnějších věcí.

Aleš Janda | Komentářů: 8
včera 07:00 | Komunita

Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.

Ladislav Hagara | Komentářů: 14
21.1. 23:33 | Komunita

Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.

Ladislav Hagara | Komentářů: 22
21.1. 13:22 | IT novinky

Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.

Ladislav Hagara | Komentářů: 11
20.1. 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 34
20.1. 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 2
20.1. 13:33 | Nová verze

Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).

Ladislav Hagara | Komentářů: 0
20.1. 08:00 | Nová verze

Google Chrome 88 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 88.0.4324.96 přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 36 bezpečnostních chyb. Nálezci nejvážnější z nich (CVE-2021-21117) bylo vyplaceno 30 000 dolarů.

Ladislav Hagara | Komentářů: 12
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (28%)
 (3%)
 (2%)
 (22%)
 (0%)
 (3%)
 (43%)
Celkem 189 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: nefunkční shaper uploadu

18.5.2005 11:43 vampi | skóre: 16 | blog: JenTakBlog
nefunkční shaper uploadu
Přečteno: 79×
zdravím, už si s tím hraju dost dlouho a netuším kde je zrada, zkoušel jsem to přes htb i cbq, ale zdá se, že to nefunguje: ve firewallu mám zapsáno toto:

/sbin/iptables -t mangle -F FORWARD

/sbin/iptables -t mangle -A FORWARD -d 10.0.100.0/255.255.255.0 -j MARK --set-mark 4

/sbin/iptables -t mangle -A FORWARD -s 10.0.100.0/255.255.255.0 -j MARK --set-mark 9

v nastavení shaperu mám toto:

$TC qdisc del dev eth0 root

$TC qdisc del dev eth1 root

$TC qdisc add dev eth0 root handle 10: cbq bandwidth 512kbit avpkt 1000 mpu 64

$TC qdisc add dev eth1 root handle 1:0 htb

$TC class add dev eth0 parent 10:0 classid 10:1 cbq rate 512kbit weight 2kbit allot 1514 prio 1 avpkt 1000 bounded

$TC class add dev eth1 parent 1:0 classid 1:1 htb rate 512kbit

$TC class add dev eth1 parent 1:0 classid 1:11 htb rate 512kbit ceil 512kbit

$TC qdisc add dev eth1 parent 1:11 handle 11:1 sfq perturb 10

# VIP adresy dostanou jiny mark $IPT -t mangle -A FORWARD -s 10.0.100.23 -j MARK --set-mark 8 $IPT -t mangle -A FORWARD -d 10.0.100.23 -j MARK --set-mark 8 $IPT -t mangle -A FORWARD -s 10.0.100.2 -j MARK --set-mark 8 $IPT -t mangle -A FORWARD -d 10.0.100.2 -j MARK --set-mark 8 $IPT -t mangle -A FORWARD -s 10.0.100.60 -j MARK --set-mark 8 $IPT -t mangle -A FORWARD -d 10.0.100.60 -j MARK --set-mark 8

$TC filter add dev eth1 parent 1:0 protocol ip handle 4 fw flowid 1:11

$TC filter add dev eth0 parent 10:0 protocol ip handle 9 fw flowid 10:1

download to shaperuje v pohodě, upload mi to ignoruje??
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)

Odpovědi

18.5.2005 11:52 *Mirda* | skóre: 24 | Sedlčany
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
Neni to nahodou na Debianu?
18.5.2005 11:53 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
ne, ne mám to RedHat 9.0 :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
18.5.2005 11:57 *Mirda* | skóre: 24 | Sedlčany
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
Mozna to je podobny problem. Balicek shaper (cbq) mi ze stable (woody+backports) verze taky neomezuje odchozi traffic. Kdyz pouziju balicek z testing (sarge), vse funguje dobre. Asi je to verzi shaperu. Kazdopadne jsem to nezkoumal.
18.5.2005 12:00 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
a jak tam dostanu jiný balíček cbq? :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
18.5.2005 12:33 *Mirda* | skóre: 24 | Sedlčany
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
Nevim, s RH se moc nekamaradim. Urcite bude nekde na netu rpm balicek. Melo by snad ale stacit pouzit jiny cbq.init script.

At me nekdo doplni ci opravi.

18.5.2005 13:22 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
tak jsem vyzkoušel nainstalovat balíček cbq-0.7.2-22351cl.noarch.rpm a nic se nezměnilo :(
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
18.5.2005 13:50 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
tak jsem to zprovoznil pomocí htb a jede to :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
18.5.2005 13:54 vlady | skóre: 9
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
Fajn, ale napis jak jsi to vyresil. Celkem by me to zajimalo a ostatni co tu budou hledat pomoc urcite take uvitaji tuto informaci.
18.5.2005 14:13 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
nejsem si sice jistý, ale:

nainstaloval jsem výše zmíněný cbq balíček - netuším zda to může mít nějaký vliv, ale každopádně to snad nemůže nic pokazit :)

pak jsem přepsal shapeovací pravidla pro ETH0 takto:

$TC qdisc del dev eth0 root

$TC qdisc add dev eth0 root handle 10:0 htb

$TC class add dev eth0 parent 10:0 classid 10:1 htb rate 512kbit

$TC class add dev eth0 parent 10:1 classid 10:11 htb rate 512kbit ceil 512kbit

$TC filter add dev eth0 parent 10:0 protocol ip handle 9 fw flowid 10:11

a voala - funguje to :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)
18.5.2005 17:00 vlady | skóre: 9
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
Nejsou tohle ale nahodou pravidla pro HTB? Na tohle by CBQ nemelo mit vliv. No hlavne ze to funguje.
18.5.2005 20:25 vampi | skóre: 16 | blog: JenTakBlog
Rozbalit Rozbalit vše Re: nefunkční shaper uploadu
raději jsem to tam napsal, neb jsem tato pravidla již před časem zkoušel a nefungovalo mi to, možná jsem měl špatně něco někde jinde :)

jaký je vůbec rozdíl mezi htb a cbq? :)
cesta k dokonalosti je nekonečná - proto hledám jen jednoduchá funkční řešení :)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.