[es] - Ogranicavanje protoka na Linux ruteru (2.4)

Dr:Lun
Donald Secret

Član broj: 16367
Poruke: 81
*.rcub.bg.ac.yu

Sajt: www.slackware.co.yu

Profil

Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 10:39}

Sledeca situacija:

Linux ruter (Slackware 9) sa dva mrezna Interfejsa (eht0 koji je deo lokalne mreze (192.168.1.1) i jedan sa realnim internet IP-em). Ukljucio sam rutiranje i sve to odlicno radi.

E sada, hteo bih da ukljucim ogranicavanje protoka za lokalne racunare ka Internetu. Recimo da lokalni racunar moze da ostvari maksimalni protok prema internetu (i od interneta :)) od recimo 5KB/s.

Koje resenje predlazete?

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

^{18.12.2003. u 10:39}

alex
Aleksandar Radulovic
Team/Project Manager, Software Development, Síminn hf.
Reykjavik, Iceland

Administrator
Član broj: 71
Poruke: 2109
*.landspitali.is

Jabber: maurice.chavez@gmail.com
ICQ: -1
Sajt: www.a13x.info

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 10:48}

Koristi program tc.

Najbolje mesto da pocnes sa upoznavanjem sa naprednim mreznim mogucnostima Linux kernela:

Linux Advanced Routing & Traffic Control HOWTO
http://lartc.org/howto/

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)

^{18.12.2003. u 10:48}

Dusan Marjanovic
making things work...
Beograd

Član broj: 59
Poruke: 1233
*.infodata.co.yu

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: www.root.co.yu

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 11:44}

koristi cbq...ako želiš instant rešenje, http://ranko.homelinux.net/downloads/cbq_init je shell skripta koja te može poštedeti muka, uglavnom...

Putuj evropo, nemoj više čekati na nas...

^{18.12.2003. u 11:44}

caboom
Igor Bogicevic
bgd

Član broj: 255
Poruke: 1502
217.26.67.*

ICQ: 60630914

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 11:59}

... i ocekuj neocekivano sa cbq-om, njegovo ponasanje ume da iznenadi.

OV SM
LA PK

^{18.12.2003. u 11:59}

dpop
Dragan Đ. Popović
Brčko distrikt BiH

Član broj: 1879
Poruke: 398
81.94.9.*

Jabber: dpop@elitesecurity.org
Sajt: dragon.objectis.net

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 15:11}

Nije lose pogledati sta nudi CensorNet na www.censornet.com . Ima BandwithLimit po korisniku ili po WS/MAC adresi ali za saobracaj koji ide preko PROXY-a....Korisnike sa wireless-a uvodim na njega i ide dosta dobro....Za verziju 4.x najavljuju i integrisan AV/spam control....Ne mora biti ni neka ala od racunara jer je u osnovi Debian Linux....

Howdy & Stay tuned to ...ES.. :))

^{18.12.2003. u 15:11}

Dr:Lun
Donald Secret

Član broj: 16367
Poruke: 81
*.rcub.bg.ac.yu

Sajt: www.slackware.co.yu

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{19.12.2003. u 10:41}

Hvala puno momci, testiram sva resenja pa ce neko da zazivi :-)

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

^{19.12.2003. u 10:41}

dmc
system administrator
DeathCity

Član broj: 1373
Poruke: 115
195.252.113.*

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 06:04}

ste culi za traffic shaper opciju u linux kernelu!>!>!>! napravish virtuelni interface ogranicis ga sa vec koliko ti treba protoka i to je to.>! naravno vazi za ceo jedan mrezni adapter.. ali je zgodan bash za to>!! ogranicavanje protkola neta na LAN.. ja sam probao i radio je super.. bilo je 10K ogranicenje!!>!>!!> jedina je mada sto radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

^{09.02.2004. u 06:04}

nemesis

Član broj: 270
Poruke: 1303
*.tehnicom.net

ICQ: 44150285

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 11:44}

Citat:

dmc:
radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

:)
e vidish tu je cbq bolji ...
ako dva et0 i eth1 ...jedan ti je ka net drugi ka lan:)
onda lepo ogranichish na eth0 odlazni a na eth1 dolazni saobracaj ...
sa bukvalno 3-4 linije ... :)

^{09.02.2004. u 11:44}

dmc
system administrator
DeathCity

Član broj: 1373
Poruke: 115
195.252.113.*

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 18:15}

Citat:

nemesis:

Citat:

dmc:
radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

:)
e vidish tu je cbq bolji ...
ako dva et0 i eth1 ...jedan ti je ka net drugi ka lan:)
onda lepo ogranichish na eth0 odlazni a na eth1 dolazni saobracaj ...
sa bukvalno 3-4 linije ... :)

cek cek ;) pa to mozes i sa shaperom!>! mislio sam u jednom smeru na jednom interface-u!! :) znachi moze i shaper.. isto sa mozda 3-4-5-6 linija>!!> zaboravio sam sada.!>! mislim da posle podizanja sistema ide samo jos jedan ifconfig za svaki interface!!.... ;))) ima negde shaper-howto! ;)

evo nasao sam info o tome u NET3-HOWTO:

"shapecfg attach shaper0 eth1"
"shapecfg speed shaper0 64000"

tako nekako to izgleda ;)))) i imas ogranicen na 64k outgoing na eth1 :)))

isto to uradish i za eth0 i to je to ;)) znachi ispravaka stvarno moze samo u jednom outgoing smeru :)) (pishe u NET3-HOWTO-u! ;)) ali moze da se napravi kombinacija koja treba coveku ;)

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

^{09.02.2004. u 18:15}

Tigerheart
Mladen Lazarevic Komac
Hewlett - Packard d.o.o. Beograd
Beograd

Član broj: 306
Poruke: 458
*.ptt.yu

Jabber: tigerheart@elitesecurity.org
ICQ: 108007432
Sajt: www.linkedin.com/in/komac

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 21:55}

Hm .. ajd jedno konkretno pitanje ...
server ima pored ulazne eth0 kartice, samo jednu "izlaznu" ethernet kartu eth1.
problem je u sledecem: kako moze da se ogranici npr opseg adresa npr od 192.168.0.20 - 192.168.0.30 da ima protok npr 5k po ip adresi, a da npr 192.168.0. 40 ima full pristup, dok svi ostali koji nisu navedeni nemaju pristup tj nije im omoguceno da idu na net ...?

TNX

--
Mladen Lazarevic - Komac
TSG Support Engineer
Hewlett-Packard d.o.o., Belgrade
Web site: http://www.linkedin.com/in/komac

^{09.02.2004. u 21:55}

nemesis

Član broj: 270
Poruke: 1303
*.tehnicom.net

ICQ: 44150285

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{10.02.2004. u 01:08}

Citat:

dmc:
isto to uradish i za eth0 i to je to ;)) znachi ispravaka stvarno moze samo u jednom outgoing smeru :)) (pishe u NET3-HOWTO-u! ;)) ali moze da se napravi kombinacija koja treba coveku ;)

:) ... shto vishe interface-a to vishe cimash cpu sa nepotrebnim glupostima :)
ovako je kultrunije a i jednostavnije za korisnika ... :) ...

^{10.02.2004. u 01:08}

nemesis

Član broj: 270
Poruke: 1303
*.tehnicom.net

ICQ: 44150285

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{10.02.2004. u 01:09}

Citat:

Tigerheart:
Hm .. ajd jedno konkretno pitanje ...
server ima pored ulazne eth0 kartice, samo jednu "izlaznu" ethernet kartu eth1.
problem je u sledecem: kako moze da se ogranici npr opseg adresa npr od 192.168.0.20 - 192.168.0.30 da ima protok npr 5k po ip adresi, a da npr 192.168.0. 40 ima full pristup, dok svi ostali koji nisu navedeni nemaju pristup tj nije im omoguceno da idu na net ...?
TNX :D

pa imashu CBQ-u to objashnjeno :)
definishesh za opseg jedan ... pa za opseg drugi ... :)
stvar je jednostavna ...
ovima koji nezelish da dozvolish brzinu ili ih pobijesh sa iptable/chains ili
im limitirash speed na 0 :) ...

^{10.02.2004. u 01:09}