Ogranicenje broja konekcija u sekundi po korisniku?

@yolja624

Hvala na izdvojenom vremenu. Pre nego sto odem na queue tree imam pitanje za ip firewall mangle.
Moj cilj je da ogranicim samo p2p. Ti si pomenuo da je najlakse da markiram sav saobracaj koji zelim i da na kraju odradim other i taj other ogranicim. Skontao sam sve to i deluje kao odlicna ideja. Ono sto mene sada koci u svemu tome jeste sto ne znam sta sve mogu da ogranicim.... A znam da zelim da imam normalan surf, gledanje klipova, download...a da ogranicim p2p(u ovom slucaju other) na npr 400kb/s.

Kako se konkretno ogranicava https? Da li ima nekih promena u odnosu na gore pomenuti kod za http? Ako menjam samo port...kako on zna da je to https? Da li to ima veze sa portom?

Jbg druze, imam mnogo pitanja. Nadam se da ti nece biti problem da das odogovr jos na ova pitanja. Ostalo cu sam googlati, a pomoci ce mi sigurno ovo...samo eto da vidim da li sam skontao sve kako treba. Hvala unapred!

Sto se tice HTTPS saobracaja, on se odvija preko porta 443, tako da ga je prilicno jednostavno markirati. Pored portova mozes da markiras preko IP adresa, opsega IP:port, protokola... cak i preko l7 regex-a. Tema siroka i veoma zanimljiva.

Aha, kul. Za l7 sam cuo tj neko je pisao vec da igracka kao sto je ova moja (RB951-2n) ne moze da izgura....da se mnogo opterecuje. Pokusacu ovo sto si mi ti rekao pa cu da vidim kako radi...

Ne brini se ti za RB951, moze on dosta toga, doduse ako ne pretjerujes :D

Jos jedno pitanje....Src port je za upload a dsc port za download?
Zasto si gore za globalni upload markirao IN paket, a za download out?
Zar nije IN dolazni saobracaj tj download a OUT odlazni tj upload? To me samo malo buni... Hvala unapred!

tako ide :D

E ako tako ide onda dobro! Hahaha :D

Sada imam problem sa YoutTube-om jer on spada u other.... Kako to da markiram? Inace ovo za torrent, uhvati lepo i ograniciga...sljaka ko zmaj. Ali mi zato ogranici i youtube :/

YT ti je na portu 443 (https)... verovatni ti nije dobro markiranje

Potpis

Merenje brizine
interneta

Mogu li odraditi ovako nesto? Naveo sam sve portove...

Nekako sad ispada kao da sam i download ogranicio. Download preko browsera...

Pojma nemam sta si radio, ali i DL kroz browser ide na neke portove, jel tako? E ako je tako, onda si te portove takodje gurnuo u mangle i zato je limitiran.
I na kraju krajeva, to po meni i nije problem

Podesio sam neki connection rate za tcp i udp protokole i sada je sve ok. Samo ne znam u cemu je connection rate izrazen i sta konkretno radi?

Kada se odvija različit saobraćaj na istom portu, npr. na portu 80 možeš da imaš i http download, http-flashvideo, http-audio za koji želiš niži prioritet a za samo otvaranje stranica html želiš viši prioritet...
to jest da http download ne usporava istovremeno "brzo" otvaranje stranica...
TCP na Port 80 pa od 0-512kb markiraš i daš odrđeni "viši" prioritet a tcp na port 80 od 512k-6M dodeliš neki niži prioritet... mislim da je to ali opet, nisam siguran:)