Dotaz: IMQ sekne celé PC, když na něj přijde traffic z localu

[petr.motejlek]

Ahoj, jenom jsem se chtěl zeptat, jestli někdo náhodou tenhle problém neřešil nebo neřeší. Problém se má asi takto: na mém routeru je potřeba shapovat najednou jak odchozí, tak příchozí traffic. Příkazy iptables -t mangle -A PREROUTING -i eth1 -j IMQ --todev 0 a iptables -t mangle -A POSTROUTING -o eth1 -j IMQ --todev fungují bezvadně a všechen traffic přesměrovávají jak mají, do zařízení imq0. Problém nastává ve chvíli, kdy zapnu HTB na to imq0. Všechno je v pořádku dokud nedojde k tomu, že se do imq0 dostane nějaký lokální traffic (např., že router začne stahovat aktualizaci). V tu chvíli se celý systém totálně sekne a nereaguje na nic. Dá se to vyřešit tak, že lokální traffic do imq0 neposílám, ale to ztrácím možnost jej přes HTB omezovat.

Díky za odpověď

Odpovědi

[Mti.]

hm ... mam pocit, ze zrovna lokalni provoz se do imq , kdyz nic jineho, nedoporucuje ... prave z duvodu ktere popisujete. (nevim, treba uz to prestalo byt pravda)

[Opičák]

a byl by takový problém do toho pravidla přidat něco jako ! -d ip.adresa.tveho.routeru nebo ! -s ip.adresa.tveho.routeru? Tím nebude provoz směřující z/na tvůj router přesměrován do IMQ.

[Opičák]

To je tak, když to nedočtu....vidím, že to samé píšeš. No a co založit dvě IMQ a každý jeden směr posílat na jedno IMQ a druhý na druhé? To už by to dle mě mělo zkousnout, ale má to své nevýhody i výhody. Složitější konfigurace ale můžeš omezovat každý směr extra.

[Max]

Tak tak, také jsem chtěl toto navrhnout. Jedno IMQ zařízení na oba směry bývá problematické :-/
Zdar Max

[Bobrnautus]

Souhlas, podle toho, co vím, tak pokud je shapován do jednoho imq příchozí a odchozí traffic a je do toho zamíchán ještě lokální, tak do pár minut systém buď zatuhne, nebo hodí kernel panic. Řešením je tyhle 3 věci nemíchat, nebo použít raději IFB, kde to není problém.