HTB
11 отговора
466 прегледа
HTB
Zdraveite!
V momenta izpolzvam htb za shapvane na vrazkata v mreja. Tai kato za vseki otdelen kompiutar se iska razlichna skorost za BG i mejdunaroden trafik, za vsiako ip sam napravil po 2 clasa za upload i 2 za download (2 eth karti). Problema idva ot tam che za vsiako ip clasa s BG trafika sadarja nad 100 rules, koeto pri 70 kompiutara sa nad 7000 rules v ednata i oshte tolkova v drugata posoka. Pri zarejdane na scripta tova neshto se bavi strashno mnogo.. primerno 2 minuti.
Vaprosa mi e niakoi znae li po-eleganten nachin da se napravi, taka che da se namaliat rules i da se uvelichi skorosta na zarejdane.
Pozdravi na vsichki,
Pepi
V momenta izpolzvam htb za shapvane na vrazkata v mreja. Tai kato za vseki otdelen kompiutar se iska razlichna skorost za BG i mejdunaroden trafik, za vsiako ip sam napravil po 2 clasa za upload i 2 za download (2 eth karti). Problema idva ot tam che za vsiako ip clasa s BG trafika sadarja nad 100 rules, koeto pri 70 kompiutara sa nad 7000 rules v ednata i oshte tolkova v drugata posoka. Pri zarejdane na scripta tova neshto se bavi strashno mnogo.. primerno 2 minuti.
Vaprosa mi e niakoi znae li po-eleganten nachin da se napravi, taka che da se namaliat rules i da se uvelichi skorosta na zarejdane.
Pozdravi na vsichki,
Pepi
Re: HTB
направи си една табличка за бг (не с tc, а с ip), и после маркирай по нея. ще ти намалеят драстично правилата.
и не е задължително един усер като си е надвишил трафика и ще му сваляш скоростта да рестартираш и всички останали. вземи си оптимизирай малко скриптчетата
TANSTAAFL! There AiNt Such Thing As A Free Lunch
и не е задължително един усер като си е надвишил трафика и ще му сваляш скоростта да рестартираш и всички останали. вземи си оптимизирай малко скриптчетата
TANSTAAFL! There AiNt Such Thing As A Free Lunch
Редактирано от onzi на
Re: HTB
Blagodaria za predlojenieto, no opredeleno nemoga da si go predstavia kak shte stane s tablica.. az lichno sam polzval ip samo za rutirane po source adres i tablicite ot ip route naprimer ne vijdam kak shte gi priloja. Ako ne ti e problem mojesh li da mi napishesh edin primeren red kak moga da vkaram edin source adres v tablica (sled tova tam shte sa vsichki bg peer mreji)
nemoga da si go predstavia prosto :(( inache sled tova predpolagam kak shte ia izpolzvam tazi tablica, da ia narechem 10.. veroiatno shte se izpolzva naprimer taka:
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match table 10 \
match ip dst <opredeleno ip> classid <niakakvo>
Blagodaria predvaritelno,
Pepi
nemoga da si go predstavia prosto :(( inache sled tova predpolagam kak shte ia izpolzvam tazi tablica, da ia narechem 10.. veroiatno shte se izpolzva naprimer taka:
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match table 10 \
match ip dst <opredeleno ip> classid <niakakvo>
Blagodaria predvaritelno,
Pepi
Re: HTB
Ne ne.. ne mi shvana ideiata..
az scripta shte si go napisha na perl.. tva ne mi e problem
vaprosa e kak da izglejda tochno strukturata... zashtoto veche kazah che ako ima za vseki class po 100 rules.. i ako v edin moment ip-tata za koito triabva da raboti tova neshto stanat primerno 80-90, shte imash kam 18,000 rules... :}
na men mi hrumna neshto po-razlichno... tablicata s bg iptata da e ne pri ip i tc filtera, a pri iptables, koito da gi markva, togava obache idva slojnata chast
zashtoto u32 filtera ne poddarja takav mark, a fw filtera poddarja samo tozi mark.. sirech nemoga hem da kaja ako e kam dadeno ip i markirano kato BG primerno
drugia variant e siako ip da si ima otdelen mark za bg i inet, kato paketite otivashti kam bg mrejite da vlizat v otdelno table kadeto se markirat po ip kam clientskata mashina s razlichen mark zavisesht ot neinoto ip.. tova vsashnost mi hrumna sega , dokato go pisha tozi post.. , no triabva da proveria dali cifrichkata na mark-a e ogranichena do opredelena golemina.. :((
Pozdravi,
Pepi
az scripta shte si go napisha na perl.. tva ne mi e problem
vaprosa e kak da izglejda tochno strukturata... zashtoto veche kazah che ako ima za vseki class po 100 rules.. i ako v edin moment ip-tata za koito triabva da raboti tova neshto stanat primerno 80-90, shte imash kam 18,000 rules... :}
na men mi hrumna neshto po-razlichno... tablicata s bg iptata da e ne pri ip i tc filtera, a pri iptables, koito da gi markva, togava obache idva slojnata chast
zashtoto u32 filtera ne poddarja takav mark, a fw filtera poddarja samo tozi mark.. sirech nemoga hem da kaja ako e kam dadeno ip i markirano kato BG primerno
drugia variant e siako ip da si ima otdelen mark za bg i inet, kato paketite otivashti kam bg mrejite da vlizat v otdelno table kadeto se markirat po ip kam clientskata mashina s razlichen mark zavisesht ot neinoto ip.. tova vsashnost mi hrumna sega , dokato go pisha tozi post.. , no triabva da proveria dali cifrichkata na mark-a e ogranichena do opredelena golemina.. :((
Pozdravi,
Pepi