Dotaz: HTB rozdelenie toku internet, lokalna siet

[niXon]

Snazim sa spravit obmedzovanie rychlosti cez iptables a HTB. Siet mam stavanu z dvoch stanic, a servra, tieto stroje su prepojene cez router (server nieje router!) do internetu. Mam linku 1536/256kbit (down/up). Na servri (ubuntu) mame spraveny file-server, takze nebolo myslitelne na nom limitovat celkovy up/down. Preto som si skusil precitat par clankov na root.cz o HTB. Pokusil som sa zostavit takyto skript.

tc qdisc del dev eth0 root
tc qdisc add dev eth0 root handle 1:0 htb

tc class add dev eth0 parent 1:0 classid 1:1 htb rate 100000kbit			# hlavny tok siete (100mbit)
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 80kbit ceil 150kbit		# upload do internetu
tc class add dev eth0 parent 1:1 classid 1:12 htb rate 100kbit ceil 100kbit		# download z internetu
tc class add dev eth0 parent 1:1 classid 1:13 htb rate 100000kbit ceil 100000kbit	# upload do lokalnej siete
tc class add dev eth0 parent 1:1 classid 1:14 htb rate 100000kbit ceil 100000kbit	# download z lokalnej siete

iptables -t mangle -F									# premaze vsetky pravidla iptables v tabulke mangle
iptables -t mangle -A OUTPUT -j MARK --set-mark 3					# defaultne nastavi pri uploade mark 3
iptables -t mangle -A INPUT -j MARK --set-mark 4					# defaultne nastavi pri downloade mark 4
iptables -t mangle -A OUTPUT -d ! 192.168.1.0/24 -j MARK --set-mark 1			# pri uploade do internetu nastavi mark na 1
iptables -t mangle -A INPUT -s ! 192.168.1.0/24 -j MARK --set-mark 2			# pri downloade z internetu nastavi mark na 2

# tejto casti moc nerozumiem, no myslim ze linkuje marky z iptables s classami z TC	
tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11			# mark 1 => 1:11
tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:12			# mark 2 => 1:12
tc filter add dev eth0 parent 1:0 protocol ip handle 3 fw flowid 1:13			# mark 3 => 1:13
tc filter add dev eth0 parent 1:0 protocol ip handle 4 fw flowid 1:14			# mark 4 => 1:14

lenze limitovanie nefunguje. Pre spresnenie, lokalna siet je 192.168.1.0/255.255.255.0 (alebo /24). Potreboval by som, aby mi linky (mimo lokalnej siete) nepresahovali v skripte uvedene hodnoty (150kbit/100kbit) => su to len ilustracne hodnoty, aby som si vedel jednoducho overit, ci to funguje, tak som ich velmi poddimenzoval

Dakujem za vasu pomoc

Odpovědi

[Maky]

Mas tam asi len jednu chybu skus precitat na www.root.cz prvu cast HTB tam pise ze na sietovke dokazes obmedzovat len trafik odchadzajuci takze pravidla INPUT su nepodstatne.

[Opičák]

Já osobně dávám přednost markování v tabulce mangle v chainech prerouting a postrouting. Na omezování (no spíš zahazování) pro ingres na lokálu bych použil IMQ.

Jinak dobré by bylo něco si přečíst, protože upload od klientů se omezuje úplně jinak. (na eth1 v tvém případě).

[maty]

Zdar,

musis limitovat forward cez server (do/z internetu), ak nemas klientov pripojenych k tvojmu serveru cez wireless, potom traffic v lokalnej sieti nemusis vobec limitovat.

Cize musis markovat FORWARD, nie input a output.

Ten riadok, ktoremu nerozumies znamena, ze packety omarkovane pomocou iptables budu klasifikovane do tried ako mas specifikovane.