- UANOG - uanog.one

linux + tc + htb + iptables Q
by Мазай 18 Apr '06

18 Apr '06

Hello uanog, Есть задачка зашейпить доступ в интернет по IP адресу из сети. Сеть по-умолчанию может быть большой, например 3-4 сети /24. Есть linux с двумя интерфейсами, который выступает в данный момент как файервол, прокси, VPN сервер и т.д. Планирую все строить при помощи tc, htb. И тут появляется неястность как лучше всего разфильтровать весь трафик. Допустим мы имеем номинальную скорость в инет 2Mbit/s и хотим каждому раздать не более 128kbit/s. Допустим мы создадим класс root ограничив его максимумом tc qdisc add dev $DEV root handle 1: htb default 16 tc class add dev $DEV parent 1: classid 1:1 htb rate 2048kbit и сделамем 16 классов с одинаковыми/разными приоритетами (так ли лучше всего делать?) tc class add dev eth0 parent 1:1 classid 1:10 htb rate 128kbit ceil 128kbit prio 1 ... Вопрос заключается в следующем - как бы лучше зафильтровать пакеты в эти классы с учетом того, что - фильтровать надо по IP - для разных IP могут быть разные приоритеты. на lartc.org описан метод использования hash фильтров или все таки лучше использовать для маркировки пакетов iptables, а фильтры строить на основании этих меток? кто-то уже решал похожую задачу? в любом ли случае придется составлять n правил, где n - количество шейпируемых IP адрессов? Спасибо заранее за любые наводки, ссылки, личный опыт и т.п. -- С уважением, мазай. MAZ-RIPE mailto:rassylkaformazaj@ukr.net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 4

whois -r
by Artem Grishin 18 Apr '06

18 Apr '06

Народ, я что-то пропустил? где я гоню: 15:38:41 suicide@suicide $ whois -r YAD-RIPE % This is the RIPE Whois query server #2. % The objects are in RPSL format. % % Note: the default output of the RIPE Whois server % is changed. Your tools may need to be adjusted. See % http://www.ripe.net/db/news/abuse-proposal-20050331.html % for more details. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Что вот это? Прошел по ссылке, ничего кроме небольших изменений в записях не обнаружил. % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html %ERROR:101: no entries found % % No entries found in the selected source(s). Nick-handle существует. Что я пропустил? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... -- GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: whois -r
by Гринчук Олег 18 Apr '06

18 Apr '06

Доброго дня. Здається, народ вже якось говорив: що можна добитися від workstation та логіном з такими назвами? "Как Вы лодку назовете - так она и поплывет" /(С)/ :))))))))))))))))))))))))))))))) Regards, /oleh > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Artem Grishin > Sent: Tuesday, April 18, 2006 3:53 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] whois -r > > Народ, я что-то пропустил? где я гоню: > > 15:38:41 suicide@suicide $ whois -r YAD-RIPE % This is the > RIPE Whois query server #2. > % The objects are in RPSL format. > % > % Note: the default output of the RIPE Whois server % is > changed. Your tools may need to be adjusted. See % > http://www.ripe.net/db/news/abuse-proposal-20050331.html > % for more details. > ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ > Что вот это? > Прошел по ссылке, ничего кроме небольших изменений в записях > не обнаружил. > > % Rights restricted by copyright. > % See http://www.ripe.net/db/copyright.html > > %ERROR:101: no entries found > % > % No entries found in the selected source(s). > > Nick-handle существует. > > Что я пропустил? > > -- > Не важно, веришь ли ты в бога, важно верит ли он в тебя... > -- > GAS-RIPE > ______________________________________________ > --== ISP Zaporozhye On Line ==-- > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with > "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

cisco5300 MIB's
by Vyacheslav Vovk 17 Apr '06

17 Apr '06

Добрый день. Подскажите MIB для сабжа, который показывает количество поднятых асинков. Знаю что есть, а найти не могу. -- wbr, slava [vovk-uanic] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Торможу ...[sed]
by Alexander Yeremenko 17 Apr '06

17 Apr '06

Как ему сказать напечатать N-ю строчку файла ??? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Re: Торможу ...[sed]
by angie＠reis.zp.ua 15 Apr '06

15 Apr '06

On Fri, 14 Apr 2006 23:32:20 +0300 Alexander Yeremenko <ay(a)wnet.ua> wrote: > Как ему сказать напечатать N-ю строчку файла ??? sed -ne 'Np' =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

smbfs & amd.map
by Michael Petuschak 14 Apr '06

14 Apr '06

Hi! Получалось ли у кого-нть, монтировать виндовые (smbfs) разделы с помощью amd? Собственно не получается задать "//server/share", amd преобразует это в "/server/share". В доке на http://www.am-utils.org/docs/am-utils/am-utils-all.html#SEC109 приведена конструкция вида "\\\/\\\/server/share" но она не работает (FreeBSD 5.4, am-utils version 6.0.10-20040513) Собс-но остается или написать внешний wrapper, или применить японский патч с http://www.drive.ne.jp/iMA/showmail.pl?FreeBSD-users-jp=79922 но хотелось бы все же узнать, не получалось ли у кого достичь того же самого более прямым путем. Спасибо. -- Michael =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

linux conntrack
by Alexander Trotsai 13 Apr '06

13 Apr '06

кто-нить может присоветовать работающие патчи для connection tracking и nat протоколов torrent и donkey -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] уходя, закройте файл =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

frames in msie6
by Alexander Yeremenko 12 Apr '06

12 Apr '06

А он вообще subj понимает ? Я набросвл страничку, отлажиывл под win mozilla firefox, все нормвльно, а вот msie не видит ... Собственно netmusic.org.ua ... Any ideas ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 8

Mozilla plugins Q
by Alexander Yeremenko 12 Apr '06

12 Apr '06

А можно ли к Мазилле (Win) чего привесить, чтобы она понимала мелкософтовские мультяшки <IMG controls DYNSRC="zuka.mp3"> -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0