abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:11 | Nová verze

    Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    dnes 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 5
    dnes 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 2
    včera 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 19
    včera 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 5
    včera 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 2
    včera 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 1
    včera 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2927 hlasů
     Komentářů: 34, poslední včera 08:24
    Rozcestník

    Dotaz: Pomalé zavádění TC filtrů

    9.9.2019 19:51 TessiCZ
    Pomalé zavádění TC filtrů
    Přečteno: 411×
    Zdravím Vás a prosím o radu. Mám skript který zavádí TC filtry, třídy a ht.

    Celý script má cca 19300 řádků. Jeho zavedení trvá cca 35s

    Server na kterém je to zaváděno je HP pProliant DL 360G8 s 4 x 4096 MB ram, 2x E5-2620, Smart Array P420i s RAID 1 2x300 GB distro je Debian 9, kernel 4.9.0-9-amd64, iproute2/stable,now 4.9.0-1+deb9u1 amd64

    Na serveru neběží nic jiného než shaping a NAT

    Na předchozím stroji, obyč domácí PC s Core I5 a SATA 2TB HDD, 8GB ram celé zavedení trvalo cca 5s

    Nenapadá někoho kde by mohl být problém v tak dlouhém zavádění?

    Díky

    Příklad skriptu:
    tc qdisc del dev eth0 ingress 2> /dev/null
    tc qdisc add dev eth0 ingress 
    tc filter add dev eth0 parent ffff: protocol ip prio 1 u32 match u32  0 0 flowid 1:0 action mirred  egress redirect dev ifb0
    tc qdisc del dev ifb0 root 2> /dev/null
    tc qdisc add dev ifb0 handle 1: root htb default 3
    tc class add dev ifb0 parent 1:0 classid 1:1 htb rate 10000Mbit
    tc class add dev ifb0 parent 1:1 classid 1:2 htb rate 5000Mbit
    tc class add dev ifb0 parent 1:1 classid 1:3 htb rate 2000Mbit
    tc class add dev ifb0 parent 1:2 classid 1:99  htb rate 1bps cburst 1
    
    tc qdisc del dev eth0 root 2> /dev/null
    tc qdisc add dev eth0 handle 1: root htb default 3
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 10000Mbit
    tc class add dev eth0 parent 1:1 classid 1:2 htb rate 5000Mbit
    tc class add dev eth0 parent 1:1 classid 1:3 htb rate 2000Mbit
    tc class add dev eth0 parent 1:2 classid 1:99  htb rate 1bps cburst 1
    
    tc filter add dev ifb0 parent 1:0 prio 2 protocol ip u32
    tc filter add dev ifb0 parent 1:0 prio 2 handle 2: protocol ip u32 divisor 256
    tc filter add dev eth0 parent 1:0 prio 2 protocol ip u32
    tc filter add dev eth0 parent 1:0 prio 2 handle 2: protocol ip u32 divisor 256
    tc filter add dev eth0 parent 1:0 prio 2 handle 100: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 100: protocol ip u32 divisor 256
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 2:0: match ip dst 10.20.0.0/16 hashkey mask 0x0000ff00 at 16 link 100:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 ht 2:0: match ip src 10.20.0.0/16 hashkey mask 0x0000ff00 at 12 link 100:
    tc filter add dev eth0 parent 1:0 prio 2 handle 101: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 101: protocol ip u32 divisor 256
    
    .
    .
    .
    .
    tc filter add dev eth0 parent 1:0 prio 2 handle 1ff: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 1ff: protocol ip u32 divisor 256
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 2:ff: match ip dst 10.20.0.0/16 hashkey mask 0x0000ff00 at 16 link 1ff:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 ht 2:ff: match ip src 10.20.0.0/16 hashkey mask 0x0000ff00 at 12 link 1ff:
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 800:: match ip dst 10.20.0.0/16 hashkey mask 0x000000ff at 16 link 2:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32  match ip dst 10.20.0.0/16 flowid 1:3
    
    tc class add dev eth0 parent 1:2 classid 1:391 htb rate 1kbit ceil 100Mbit
    tc class add dev eth0 parent 1:3 classid 1:2391 htb rate 1kbit ceil 100Mbit
    tc class add dev ifb0 parent 1:2 classid 1:391 htb rate 1kbit ceil 100Mbit
    tc filter add dev eth0 protocol ip parent 1:0 prio 4 u32 ht 10a:6a match ip src 10.20.0.0/16 flowid 1:99
    tc filter add dev eth0 protocol ip parent 1:0 prio 5 u32 ht 10a:6a match ip dst 10.20.106.10/32 flowid 1:391
    tc filter add dev ifb0 protocol ip parent 1:0 prio 5 u32 ht 10a:6a match ip src 10.20.106.10/32 flowid 1:391
    
    tc class add dev eth0 parent 1:2 classid 1:397 htb rate 1kbit ceil 200Mbit
    tc class add dev eth0 parent 1:3 classid 1:2397 htb rate 1kbit ceil 200Mbit
    tc class add dev ifb0 parent 1:2 classid 1:397 htb rate 1kbit ceil 200Mbit
    tc filter add dev eth0 protocol ip parent 1:0 prio 4 u32 ht 178:6a match ip src 10.20.0.0/16 flowid 1:99
    tc filter add dev eth0 protocol ip parent 1:0 prio 5 u32 ht 178:6a match ip dst 10.20.106.120/32 flowid 1:397
    tc filter add dev ifb0 protocol ip parent 1:0 prio 5 u32 ht 178:6a match ip src 10.20.106.120/32 flowid 1:397

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Käyttäjä 11133)
    9.9.2019 22:46 P
    Rozbalit Rozbalit vše Re: Pomalé zavádění TC filtrů
    Tc batch mode

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.