[es] - Queue izmedju lokalnih subneta

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

^{20.01.2008. u 09:17 - pre 197 meseci}

Pozdrav,

interesuje me kako mogu da napravim simple queueu za ogranicenje protoka ka Internetu ali da se ne ogranicava lokalni saobracaj.

Situacija koju sada imam je sledeca:

Code:
Flags: X - disabled, I - invalid, D - dynamic
0    name="VLAN 1" target-addresses=192.168.1.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both
      priority=8 queue=pcq-upload/pcq-download limit-at=0/0 max-limit=0/0 total-queue=default-small

1    name="VLAN 2" target-addresses=192.168.2.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both
      priority=8 queue=pcq-upload/pcq-download limit-at=0/0 max-limit=64000/512000 total-queue=default-small

2    name="VLAN 3" target-addresses=192.168.3.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both
      priority=8 queue=default-small/default-small limit-at=0/0 max-limit=8000/32000 total-queue=default-small

Code:
Flags: X - disabled, D - dynamic, R - running
#    NAME                                                                     TYPE             RX-RATE    TX-RATE    MTU
0  R lan1                                                                     ether            0          0          1500
1  R wan                                                                      ether            0          0          1500
2  R lan2                                                                     ether            0          0          1500
3  R PPPoE                                                                    pppoe-out        0          0          1480
4  R most                                                                     bridge           0          0          1500

Sve ovo lepo radi ali mi ogranicava sav saobracaj ukljucujuci i saobracaj izmedju subneta. Inace, sva tri ova subneta se nalaze na bridge-u na koju su nakaceni lan1 i lan2. PPPoE gura preko wan interfejsa.

Probao sam:

1. Da stavim da je interface=PPPoE umesto interface=all ali mi u tom slucaju ne vidi protok.
2. Da oznacim pakete koji idu ili dolaze sa Interneta ali mi u tom slucaju ne vidi upload.

Hvala unapred.

Pozdrav

Odgovor na temu

NenadS
Nenad Strainovic
Beograd

Član broj: 857
Poruke: 910
*.dynamic.sbb.co.yu.

Sajt: www.strainovic.com

+7 Profil

Re: Queue izmedju lokalnih subneta

^{20.01.2008. u 14:40 - pre 197 meseci}

Moras da upises u DST adresu... kod mene je recimo ovako:

Code:
add name="GN - Lokal - 10" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=10.0.0.0/8 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no
add name="GN - Lokal - 172" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=172.16.0.0/12 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no
add name="GN - Lokal - 192" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=192.168.0.0/16 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no

Time sam resio problem svih lokalnih adresa posto 10.0.0.0/8 koriste korisnici koji se kace preko wifi-ja, 192.168.0.0/16 su korisnici preko lan-a, a 172.16.0.0/12 su IP adresa router-a... i kod mene to radi sasvim lepo... a tri pravila postoje zato sto u dst ne mozes da upises vise subnet-a kao u target...

E sad posto ti koliko vidim koristim korstis 192.168.x.x tebi ce biti potrebno samo povo poslednje pravilo bez suvisnih adresa.. dakle

Code:
add name="Lokalni saobracaj" target-addresses=192.168.0.0/16 dst-address=192.168.0.0/16 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no

Imaj u vidu to da se saobracaj izmedju dva korisnika na istom router-u ne vidi... tj. bar je kod mene tako...

Poz

Pozdrav, NenadS!

Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656

+920 Profil

Re: Queue izmedju lokalnih subneta

^{20.01.2008. u 17:40 - pre 197 meseci}

Hvala na pomoci.

U medjuvremenu sam jos malo googlao a i ovde sam na forumu naleteo na par korisnih sitnica pa trenutno testiram sledece:

Code:
0 name="Lokalni saobracaj" target-addresses=192.168.0.0/22 dst-address=192.168.0.0/22 interface=all parent=none
direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small

Ovo sam dodao na pocetak svoje queue liste ali mi ne nesto ucinilo da bas i ne radi kako bi trebalo pa se sada bavim sniffovanjem da vidim da li zaista pokazuje ispravne cifre.

Citat:

NenadS: Imaj u vidu to da se saobracaj izmedju dva korisnika na istom router-u ne vidi... tj. bar je kod mene tako...

Poz

Koliko sam ja shvatio (znaci ne mora da bude tacno):
Dva uredjaja na istom subnetu ne koriste gate za medjusobnu komunikaciju sto znaci da takav saobracaj ne prolazi kroz firewall a samim tim se ne moze ni pratiti niti ogranicavati (za ovo sam prilicno siguran da je tako buduci da zaista na firewall-u ne vidim saobracaj izmedju uredjaja na istom subnetu). Oni koriste gate samo ukoliko se komunicira sa uredjajima na drugom subnetu bez obzira da li se taj subnet nalazi na istom interfejsu (kao sto je kod mene slucaj) ili na nekom drugom.

Odgovor na temu