Dotaz: Dynamicke QOS pro www server

[morpho]

Dobrý večer, mám připojený www server za firewallem v modu transparentního bridge (ebtables). Iptables mi funguje, ale dál bych potřeboval:

Dynamicky omezovat šířku pásma na upload z www serveru pro "zlobivé" IP adresy. Například nějak zjistit aktuálně připojené IP klientů a přidělit jim treba kb/s. Bohuzel ale neznám elegantní způsob získávání aktuálně připojené IP klientů.

Mate s timto někdo nějakou zkušenost?

Dekuji

Odpovědi

[Petr]

Zjistit IP přicházející na port 80 na tom WWW serveru by mohl například nmap, poté si to zformátovat do patřičné podoby, třeba přes awk. Qos bych řešil asi tak, že bych udělal třídu výhradně pro port 80 (požadavky přicházejicí z venku) ty pakety bych pomocí iptables --set-mark označil značkou, jakou mam definovanou ve třídě v QOS. Možná plácám blbosti, ale nějak tahkle by to jit mohlo.

[pes]

pridelovat rychlost podle linka/klienti umi ESFQ, musi se ovsem opatchovat jadro..

[morpho]

Ahoj, opet jsem se dostal k tomuhle pracovnimu problemu. Mam to zatim vyreseno tak, ze z cronu spoustim perl script, ktery saha na netstat a nasledne pomoci dostanu seznam, ktery pak strcim do mysql a na zaklade dat z mysql udelam nove tridy pro CBQ. Potreboval bych vsak neco co by jelo defacto online. Napada Vas neco?

Dekuji Morpho