Dotaz: omezení rychlosti stahování lokálního uživatele

[perda]

Mám k mému PC připojeného kamaráda na zařízení eth0

Pokud začnu stahovat nějaké aktulizace, nebo jiné větší soubory, obsadím úplně linku připojenou k zařízení wlan0 a kamarád tak prakticky ztratí připojení. Mohu nějak dočasně omezit celkovou rychlost připojení pro tyto aktualizace? Mám namysli zachovat tok dat eth0 <-> wlan0 a omezit lokálního uživatele. dík za radu Zdeněk

Odpovědi

[Max]

Hledej shaping => htb apod.
Zdar Max

[perda]

Chtěl bych to nějak názorně. Přečetl jsem toho už hodně, ale pořád to nedělá to, co bych potřeboval.
Proč sem někdo nedá konkrétní příklad scriptu HTB pro rozložení zátěže 50%/50% pro můj případ.
wlan0 - připojení na internet
eth0 - připojení souseda
nechci žádné jiné omezování, pouze rozložení zátěže pro mně a pro souseda, který "visí" na mém eth0 a který se mnou sdílí připojení na internet
dík Zdeněk

[_]

a ty sedis primo na tom stroji ktery ma ty dve rozhranni? jestli jo, tak budes protrebovat imq, protoze az na imq je to rozdelovani povesene vzdy na zarizeni a prerozdeluje se v ramci zarizeni. imq slo dal a tvari se zevnitr jako zarizeni, takze toho udajne umi vic nez vsechno okolo.

to neni o skriptu, ale o tom, ze vis co delas a znas co ti ktera technologie umozni pro ktery pripad.

aneb jak tady nekdo ma v signature, ze cesta k dokonalosti je nekonecna, proto hleda jednoducha a funkcni reseni pro konkretni priklad...

[perda]

Jo. Sedim přímo na tom stroji a ještě nikdo mi neporadil co mám dělat, abych svou činností neomezoval člověka, kterému poskytuji přístup do Internetu. IMQ prostuduji, ale na prvni pohled se mi to zda velice krkolomné - patch do jádra?

[Michal Karas]

Pro stahování můžeš použít wget, kterému pomoci parametru --limit-rate můžeš nastavit maximální rychlost. A nevím jakou používáš distribuci, ale například v Arch Linuxu můžeš zvolit program, kterým správce balíčků aktualizace stahuje - takže lze opět pomocí wgetu nastavit maximální rychlost.

Dalším jednoduchým řešením na omezení rychlosti download/uploadu u programů, které si to sami neumí pohlídat, je program trickle.

[NbS]

jedine htb ...

[perda]

To je opravdu rada jako stehno.... dík Příště můžeš napsat man htb. Ach jo.

[NbS]

Otazka : Jaky nater je na impregnaci dreva vuci xxx nejlepsi ? Odpoved : Znacka yyy

zde mi to prijde stejne, nikdo ti nenapise pravidla pro tvuj firewall, tvuj router ani pro tve rozdelovani rychlosti ... protoze jak spravne "natirat" musi pochopit naterac ...

[XMurder]

http://www.root.cz/clanky/htb-jemny-uvod/

[Max]

Hmm, koukám, že původní prosba o radu se mění na chci, chci, dejte mi hotové řešení a s man htb jděte někam. To je vskutku úchvatné :-/

Bez imq to asi nepůjde . Patchni si kernel a iptables na imq (cca před 7-14 dny jsem o tom tady napsal článek). Kernel zkompiluj klidně s defaultním nastavením imq, tj. počet zařízení 2 a schéma zapojení BA (testuji AB, ale zatím nic moc :-/ ). Mno, až to budeš mít, tak načti modul imq s parametrem pro jedno rozhraní :

modprobe imq numdevs=1

Poté na něj přesměruj příchozí provoz :

iptables -t mangle -A POSTROUTING -j IMQ --todev 0 

Nahoď ho :

ip link set imq0 up

Mno, pak na něj hoď htb skript pro download. Asi něco jako toto (vše píší po paměti, takže za funkčnost vůbec neručím )

#!/bin/sh
DEV=imq0
DWLDSPD=1024kbit
DWLDSPDMAX=512kbit
DWLDSPDMIN=56kbit
TC='/usr/local/sbin/tc'
IPT='/usr/local/sbin/iptables'

# smaže kořen bývalého stromu
$TC qdisc del dev $DEV root > /dev/null > /dev/null

# vytvoříme nový kořen
$TC qdisc add dev $DEV root handle 1:0 htb default 150

# nastavíme rychlost pro kořen tohoto stromu
$TC class add dev $DEV parent 1:0 classid 1:1 htb rate ${DWLDSPD}

#vytvoříme jednotlivé třídy
$TC class add dev $DEV parent 1:1 classid 1:101 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}
$TC class add dev $DEV parent 1:1 classid 1:102 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}
$TC class add dev $DEV parent 1:1 classid 1:150 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}

#na jednotlivé třídy hodiíme sfq / popř. esfq
$TC qdisc add dev $DEV parent 1:101 handle 101:0 sfq perturb 10
$TC qdisc add dev $DEV parent 1:102 handle 102:0 sfq perturb 10
$TC qdisc add dev $DEV parent 1:150 handle 150:0 esfq perturb 10

#omarčíme ipéčka
$IPT -t mangle -A POSTROUTING -j MARK --set-mark 150
$IPT -t mangle -A POSTROUTING -d 192.168.2.11 -j MARK --set-mark 101
$IPT -t mangle -A POSTROUTING -d 192.168.2.12 -j MARK --set-mark 102

#a filtrujem ...
$TC filter add dev $DEV parent 1:0 protocol ip handle 101 fw classid 1:101
$TC filter add dev $DEV parent 1:0 protocol ip handle 102 fw classid 1:102
$TC filter add dev $DEV parent 1:0 protocol ip handle 150 fw classid 1:150

Tak, nejspíš to nebude fungovat, ale ty si to jistě už dopiluješ sám, ne?
Zdar Max

PS:Teď mě napadá, že jeho IP možná neomarkuješ a navíc, můžeš jednu třídu vynechat a filtrovat jen tvoje IP a potom všechno ostatní, kde všechno ostatní = ten druhý PC +- nějaký packety apod. Myslím, že na doma toto hrubé řešení může stačit

[lefti]

Jenze kdyz chces jednoduchou vec a nekdo ti odpovi: no tak si precti tohle, tohle, tohle, a pak s tim tak tejden experimentuj a snad k necemu dojdes, neni vubec prijemny. Me osobne se celkem libi trickle (skoda ze to nefunguje, a uz se par let nevyviji)

[Max]

Tak to jsi moc nevystihl . Toto není zrovna jednoduchá věc a nějaký klikací SW, který by to všechno zvládnul nejni . Když ti daný postup typu "nastuduj si" je proti srsti, tak si někoho zaplať, nebo přejdi na něco jiného ... bla, bla, bla ...toto je stále dokola a čím dál víc unavující :-/
Zdar Max

[lefti]

uz tady padly rady jak jeho problem vyresit jednoduseji

[perda]

Takže jsem se dozvěděl, že pokud mám domácí počítač a budu chtít rozložit zátěž stahování dat mezi mnou a uživatelem, kterému poskytuji připojení na zařízení eth0 (masquarade), budu muset
"zkompilovat Kernel s defaultním nastavením imq, tj. počet zařízení 2 a schéma zapojení BA (testuji AB, ale zatím nic moc :-/ )"
Na zavěr mi "lefti" poradil : "uz tady padly rady jak jeho problem vyresit jednoduseji".
Věřte mi, že jsem prostudoval HTB a dle mého názoru můj problém nevyřeší. Ideální je wget, ale ten je pouze pro solové jednorázové stahování z ftp, nebo http. Ale co třeba balíčkovací systém SUSE, nebo stahování obrazů disků distribucí pomocí torrentu.

Nikdo mi neporadí protože "... protoze jak spravne "natirat" musi pochopit naterac ..."

[Max]

Věřte mi, že jsem prostudoval HTB a dle mého názoru můj problém nevyřeší.

Hmm, sakra, proč jsem se teda tímto zabýval tak dlouho, když to vlastně tvůj problém (omezení rychlosti) neřeší? A co víc, mě to nějak funguje :-/. Ale když to říkáš, tak kuknu do PC, zda mi tam ty packety netřídí nějaký morče ...

Tak, trošku vážněji : Ano, samotné htb ne, ve spojení s imq ano. Nejdřív tady vykřikuješ, jak ti nikdo nechce poskytnout konkrétní a hotové řešení a pak, když ti ho poskytnu, tak řekneš, že to máš prostudované a tvůj problém to neřešení. Předpokládám, že jsi to ani nezkoušel, 10 příkazů a jeden skript k tomu je asi na tebe hodně. V tom případě tě odkážu na můj příspěvek č. 2 ...
Zdar Max
PS: nebo si, jak ten tro**, rozjeď pod wine cracklej netlimiter ...

[lefti]

trickle

[MartinK]

Trickle mi doma bez problémů funguje, stahoval jsem jej včera tady : http://www.monkey.org/~marius/trickle

[perda]

trickle is developed on OpenBSD/i386 and is tested on OpenBSD/SPARC/SPARC64/MacPPC, Sun Solaris/SPARC/SPARC64, NetBSD/Alpha, FreeBSD/i386 and Linux/i386.

Bohužel mám x86_64 a nejde mi to zkompilovat
In file included from trickled.c:33: /usr/include/netinet/in.h:136: error: two or more data types in declaration specifiers make: *** [trickled.o] Error 1

Jdu se pustit do IMQ
Maxi, asi ale budu potřebovat možná ještě poradit
Zatím díky všem.

[perda]

Takže je tu někdo, kdo dokázal patchovat oficiální kernel SUSE 10.1 x86_64 na IMQ? Moje dostupné informace říkají, že to nejde. Jiné jádro kompilovat nebudu.

[perda]

Takže boot opatchovaného kernelu (nechal jsem defaultní nastavení, jen jsem zapnul IMG dle výše uvedeného návodu -> výsledek je nefunkční wifi karta. Zůstanou zařízení wlan0 a sit0 a iwconfig = nic takže konec........zatím.
má někdo nejaký nápad? dík za radu Zdeněk

[TomCat1]

Bohužel mám x86_64 a nejde mi to zkompilovat
Zkus to přeložit starším gcc (3.4.6).