[es] - Ogranicavanje protoka na Linux ruteru (2.4)

Dr:Lun
Donald Secret

Član broj: 16367
Poruke: 81
*.rcub.bg.ac.yu

Sajt: www.slackware.co.yu

Profil

Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 10:39 - pre 256 meseci}

Sledeca situacija:

Linux ruter (Slackware 9) sa dva mrezna Interfejsa (eht0 koji je deo lokalne mreze (192.168.1.1) i jedan sa realnim internet IP-em). Ukljucio sam rutiranje i sve to odlicno radi.

E sada, hteo bih da ukljucim ogranicavanje protoka za lokalne racunare ka Internetu. Recimo da lokalni racunar moze da ostvari maksimalni protok prema internetu (i od interneta :)) od recimo 5KB/s.

Koje resenje predlazete?

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

Odgovor na temu

alex
Aleksandar Radulovic
Senior Software Engineer, Spotify
Stockholm, Sweden

Član broj: 71
Poruke: 2194
*.landspitali.is

Jabber: alex@a13x.info
ICQ: -1
Sajt: www.a13x.info

+1 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 10:48 - pre 256 meseci}

Koristi program tc.

Najbolje mesto da pocnes sa upoznavanjem sa naprednim mreznim mogucnostima Linux kernela:

Linux Advanced Routing & Traffic Control HOWTO
http://lartc.org/howto/

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Odgovor na temu

Dusan Marjanovic
Consultant, SAS
Beograd

Član broj: 59
Poruke: 1290
*.infodata.co.yu

Jabber: dusanm@gmail.com
ICQ: 84621598
Sajt: marjanovic.net

+6 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 11:44 - pre 256 meseci}

koristi cbq...ako želiš instant rešenje, http://ranko.homelinux.net/downloads/cbq_init je shell skripta koja te može poštedeti muka, uglavnom...

VMware VCP/Microsoft MCSE 2003/HP ASE

Odgovor na temu

caboom
Igor Bogicevic
bgd

Član broj: 255
Poruke: 1503
217.26.67.*

ICQ: 60630914

+1 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 11:59 - pre 256 meseci}

... i ocekuj neocekivano sa cbq-om, njegovo ponasanje ume da iznenadi.

OV SM
LA PK

Odgovor na temu

dpop
Dragan Đ. Popović
VBD, IT
Brčko distrikt BiH

Član broj: 1879
Poruke: 400
81.94.9.*

Jabber: dpop@elitesecurity.org
Sajt: dragon.objectis.net

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{18.12.2003. u 15:11 - pre 256 meseci}

Nije lose pogledati sta nudi CensorNet na www.censornet.com . Ima BandwithLimit po korisniku ili po WS/MAC adresi ali za saobracaj koji ide preko PROXY-a....Korisnike sa wireless-a uvodim na njega i ide dosta dobro....Za verziju 4.x najavljuju i integrisan AV/spam control....Ne mora biti ni neka ala od racunara jer je u osnovi Debian Linux....

Howdy & Stay tuned to ...ES.. :))

Odgovor na temu

Dr:Lun
Donald Secret

Član broj: 16367
Poruke: 81
*.rcub.bg.ac.yu

Sajt: www.slackware.co.yu

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{19.12.2003. u 10:41 - pre 256 meseci}

Hvala puno momci, testiram sva resenja pa ce neko da zazivi :-)

Remember I will always love you,
As I claw your fucking throat away.
It will end no other way.

Odgovor na temu

dmc
system administrator
DeathCity

Član broj: 1373
Poruke: 115
195.252.113.*

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 06:04 - pre 255 meseci}

ste culi za traffic shaper opciju u linux kernelu!>!>!>! napravish virtuelni interface ogranicis ga sa vec koliko ti treba protoka i to je to.>! naravno vazi za ceo jedan mrezni adapter.. ali je zgodan bash za to>!! ogranicavanje protkola neta na LAN.. ja sam probao i radio je super.. bilo je 10K ogranicenje!!>!>!!> jedina je mada sto radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
*.tehnicom.net

+17 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 11:44 - pre 255 meseci}

Citat:

dmc:
radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

:)
e vidish tu je cbq bolji ...
ako dva et0 i eth1 ...jedan ti je ka net drugi ka lan:)
onda lepo ogranichish na eth0 odlazni a na eth1 dolazni saobracaj ...
sa bukvalno 3-4 linije ... :)

Odgovor na temu

dmc
system administrator
DeathCity

Član broj: 1373
Poruke: 115
195.252.113.*

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 18:15 - pre 255 meseci}

Citat:

nemesis:

Citat:

dmc:
radi samo u jednom smeru!>! ili na ulazu ili izlazu ;) ali boze moj! ;)

:)
e vidish tu je cbq bolji ...
ako dva et0 i eth1 ...jedan ti je ka net drugi ka lan:)
onda lepo ogranichish na eth0 odlazni a na eth1 dolazni saobracaj ...
sa bukvalno 3-4 linije ... :)

cek cek ;) pa to mozes i sa shaperom!>! mislio sam u jednom smeru na jednom interface-u!! :) znachi moze i shaper.. isto sa mozda 3-4-5-6 linija>!!> zaboravio sam sada.!>! mislim da posle podizanja sistema ide samo jos jedan ifconfig za svaki interface!!.... ;))) ima negde shaper-howto! ;)

evo nasao sam info o tome u NET3-HOWTO:

"shapecfg attach shaper0 eth1"
"shapecfg speed shaper0 64000"

tako nekako to izgleda ;)))) i imas ogranicen na 64k outgoing na eth1 :)))

isto to uradish i za eth0 i to je to ;)) znachi ispravaka stvarno moze samo u jednom outgoing smeru :)) (pishe u NET3-HOWTO-u! ;)) ali moze da se napravi kombinacija koja treba coveku ;)

>>-!dmc/dtc!-<< >> http://linux.blog.co.yu <<

Odgovor na temu

Tigerheart
Mladen Komac
VMware SME / IT Architect
NIL ltd.
Celje

Član broj: 306
Poruke: 461
*.ptt.yu

Jabber: tigerheart@elitesecurity.org
Sajt: www.linkedin.com/in/komac

Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{09.02.2004. u 21:55 - pre 255 meseci}

Hm .. ajd jedno konkretno pitanje ...
server ima pored ulazne eth0 kartice, samo jednu "izlaznu" ethernet kartu eth1.
problem je u sledecem: kako moze da se ogranici npr opseg adresa npr od 192.168.0.20 - 192.168.0.30 da ima protok npr 5k po ip adresi, a da npr 192.168.0. 40 ima full pristup, dok svi ostali koji nisu navedeni nemaju pristup tj nije im omoguceno da idu na net ...?

TNX

--
Mladen Komac
VMware SME / IT Architect
Web site: http://www.linkedin.com/in/komac
Blog: http://guru4hp.blogspot.com

Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
*.tehnicom.net

+17 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{10.02.2004. u 01:08 - pre 255 meseci}

Citat:

dmc:
isto to uradish i za eth0 i to je to ;)) znachi ispravaka stvarno moze samo u jednom outgoing smeru :)) (pishe u NET3-HOWTO-u! ;)) ali moze da se napravi kombinacija koja treba coveku ;)

:) ... shto vishe interface-a to vishe cimash cpu sa nepotrebnim glupostima :)
ovako je kultrunije a i jednostavnije za korisnika ... :) ...

Odgovor na temu

nemesis

Član broj: 270
Poruke: 1788
*.tehnicom.net

+17 Profil

Re: Ogranicavanje protoka na Linux ruteru (2.4)

^{10.02.2004. u 01:09 - pre 255 meseci}

Citat:

Tigerheart:
Hm .. ajd jedno konkretno pitanje ...
server ima pored ulazne eth0 kartice, samo jednu "izlaznu" ethernet kartu eth1.
problem je u sledecem: kako moze da se ogranici npr opseg adresa npr od 192.168.0.20 - 192.168.0.30 da ima protok npr 5k po ip adresi, a da npr 192.168.0. 40 ima full pristup, dok svi ostali koji nisu navedeni nemaju pristup tj nije im omoguceno da idu na net ...?
TNX :D

pa imashu CBQ-u to objashnjeno :)
definishesh za opseg jedan ... pa za opseg drugi ... :)
stvar je jednostavna ...
ovima koji nezelish da dozvolish brzinu ili ih pobijesh sa iptable/chains ili
im limitirash speed na 0 :) ...

Odgovor na temu