Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Шейпер ADSL для домашней сети (shaper ..., auto_topic (?), 03-Сен-09, (0) [смотреть все] +1 Очень хорошая статья - вот только чтобы изменить скрипт под например 10 пользова, alex2ndr (?), 12:38 , 03-Сен-09, (1) –1 Я уже думал над этим Действительно, получится много короче Единственно, предст, Донченко (?), 13:14 , 03-Сен-09, (2) // Если не возражаете я свяжусь в Вми по email указанному в заголовке статьи Я нач, alex2ndr (?), 18:50 , 03-Сен-09, (15) // Прошу Вашего разрешения для публикации в статье с новым вариантом шейпера Ваших , Донченко (ok), 13:18 , 04-Сен-09, (25) // Не возражаю Данные см в письме , alex2ndr (?), 00:08 , 05-Сен-09, (28) Мне _кажется_ что нужноАвтору ознакомится сhttp gazette linux ru net rus artic, demimurych (?), 13:20 , 03-Сен-09, (3) // Спасибо, Александр все сделал - , Донченко (ok), 13:19 , 04-Сен-09, (26) Я конечно хорошо знаком с данным опусом Им и руководствовался , alex2ndr (?), 00:05 , 05-Сен-09, (27) Спасибо Но времени у меня не так уж и много Это не коммерческая разработка, но, Донченко (?), 13:46 , 03-Сен-09, (4) // зря вы так такой скрипт существует уже несколько лет и называется он HTB не пу, Docent (??), 18:36 , 03-Сен-09, (14) // Скрипт я смотрел, давно правда Но цели у него были другие Это скрипт для созда, Донченко (ok), 12:58 , 04-Сен-09, (24) Прошу прощения, нужно убрать из строчек -A T20 -p tcp -m connlimit -i eth0 --d, Донченко (?), 13:50 , 03-Сен-09, (5) // Так будет абсолютно верно -A T20 -p tcp -m connlimit -i eth0 --dport smtp -j DRO, Донченко (?), 14:28 , 03-Сен-09, (8) А как проверялась справедливость Дисциплина SFQ не позволяет абсолютно справедли, TrueHead (ok), 13:55 , 03-Сен-09, (6) // Это верно Но Вы говорите об несправедливости внутри одной полосы А я завожу по, Донченко (?), 14:26 , 03-Сен-09, (7) // А несправедливость между отдельными программами самого клиента меня не беспокоит, Донченко (?), 14:35 , 03-Сен-09, (9) Скрипр рабочийно IMHO шейпить входной трафик - не оправданоPS шейпить входной тр, olex (ok), 15:32 , 03-Сен-09, (10) // На шейпинг входного трафик и не претендую Эта цепочка только ограничивает скоро, Донченко (?), 17:36 , 03-Сен-09, (12) Повесил бы squid на сервак что ли А вообще если касается федоры то я бы сделал, mx (??), 16:28 , 03-Сен-09, (11) // Я использую NAT Соответственно шейпер работает по всем портам, почти вне зависи, Донченко (?), 17:40 , 03-Сен-09, (13) // Пусть мне мои домашнии квалифицировано объяснят зачем им инет окромя 80 порта , mx (??), 08:10 , 04-Сен-09, (19) // Я не говорил, что у меня домашняя сеть на 20 компьютеров - Сеть _домовая_ Это, Донченко (?), 09:55 , 04-Сен-09, (20) Очень актуальная и нужная вещь Жду переработанной версии , hand (?), 21:48 , 03-Сен-09, (16) // Благодаря самоотверженному труду Александра alex2ndr такая версия наконец появ, Донченко (?), 10:03 , 04-Сен-09, (21) Если не секрет, что есть оригинал , XoRe (ok), 21:50 , 03-Сен-09, (17) // Не секрет - http www opennet ru base net adsl_qos txt html статья Anton Shu, Донченко (?), 00:12 , 04-Сен-09, (18) // И правда Плохо читал статью, сорри Могу порекомендовать выяснить точные значения, XoRe (ok), 11:30 , 04-Сен-09, (22) // Так и есть Реальная скорость входящего трафика 8000кбит с, а я выставляю 7000 , Донченко (ok), 12:52 , 04-Сен-09, (23) У Вас там в конце второго варианта почему-то 2 раза exit 0 - уберите один, alex2ndr (?), 17:32 , 13-Сен-09, (29) // Понятия не имею, откуда взялся, нажмите на правку - увидете, что там только один, Донченко (ok), 22:57 , 13-Сен-09, (30) Статья - супер Спасибо Вам за труд У меня как раз аналогичная сеть 8 1 mbps , AlexX (??), 02:12 , 16-Сен-09, (31) // Подождите, есть еще и вариант шейпер фаервол проброс портов DNS Основанный на ва, Донченко (ok), 09:33 , 16-Сен-09, (32) вопрос будит ли работать этот шейпер если в качестве клиента будит выступать т, evol (?), 11:32 , 18-Сен-09, (33) // Не совсем понятно, будут ли работать в интернете еще клиенты, кроме Вас Ну, поло, Донченко (ok), 13:03 , 18-Сен-09, (34) сильно не пинаете, я тока разбираюсь в этомповторю вопрос более корректно есть м, evol (?), 13:55 , 18-Сен-09, (35) // Да, сможете запустить Но Представленный в статье шейпер должен быть переписан, , Донченко (ok), 15:27 , 18-Сен-09, (36) // Если Ваш вопрос еще терпит, то как раз сейчас мы с Александром изучаем этот воп, Донченко (ok), 11:37 , 20-Сен-09, (39) // терпит спасибо что откликнулись буду ждать, evol (?), 20:27 , 20-Сен-09, (44) Мы используем NX Server - решение от No Machine для удаленной одновременной рабо, Rusty (??), 02:25 , 21-Сен-09, (50) Тестил скрипт через прозрачный прокси - работает Почему то пришлось поднять RAT, hand (?), 11:00 , 20-Сен-09, (37) // У Вас получился правильный результат Если конечно Вы спутали кбит с и кбайт с По, Донченко (ok), 11:31 , 20-Сен-09, (38) // Я Вас понял При первых запусках скрипта все было в норме, только после многокра, hand (?), 12:20 , 20-Сен-09, (40) // Попробуйте начать с начала и менять по шагам, с проверкой По себе знаю - сделае, Донченко (ok), 14:13 , 20-Сен-09, (41) gt оверквотинг удален sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERAD, hand (?), 14:27 , 20-Сен-09, (42) По моему, все правильно Исходящая скорость как раз 50 от исходящего канала - ф, Донченко (ok), 14:45 , 20-Сен-09, (43) Возможно это баг системы Но у меня не работает на 530kbit Я понимаю, что в кило, hand (?), 21:41 , 20-Сен-09, (45) 1 Почему 127 0 0 1 попал в список локальных адресов Ведь тогда он снижает гара, Донченко (ok), 22:28 , 20-Сен-09, (46) gt оверквотинг удален Вот такая без шейпера это минимум что показывало http , hand (?), 23:05 , 20-Сен-09, (47) 1 На рисунках разное время Поэтому они мало о чем говорят, это должны быть два, Донченко (ok), 23:30 , 20-Сен-09, (48) Только что еще раз проверил работу шейпера, на исходящем канале У меня стоит огр, Донченко (ok), 00:00 , 21-Сен-09, (49) хttp www onlinedisk ru file 222671 У меня IPTraf настроен на отображение в kbi, hand (?), 10:29 , 21-Сен-09, (51) Раскрыл Не понравилось отсутствие внятных подписей приходится догадываться Ну, Донченко (ok), 19:13 , 21-Сен-09, (59) Предлагаю забыть про эти результаты В скором времени я проведу более точные изме, hand (?), 21:21 , 21-Сен-09, (61) В общем, проблема заключается в попытке шейпить трафик предназначенный клиенту н, Донченко (ok), 15:16 , 23-Сен-09, (71) +1 Мы используем NX Server - решение от No Machine для удаленной одновременной рабо, Rusty (??), 11:40 , 21-Сен-09, (52) // C imq навскидку сложновато Там надо ядро и iptables патчить и пересобирать Но , alex2ndr (?), 14:54 , 21-Сен-09, (53) Кажется понимаю о чем вы Написав предыдущий пост я забыл, что то о чем говорил , alex2ndr (?), 15:14 , 21-Сен-09, (54) // Да нужно учитывать траф сервера и делить еще его по пользователям сервера Я , Rusty (??), 15:52 , 21-Сен-09, (55) // С учетом трафика сервера мы работаем - сейчас как раз пытаемся ввести виртуальны, alex2ndr (ok), 16:13 , 21-Сен-09, (56) Заодно и с точки зрения безопасности нормальная виртуальная машина будет правиль, alex2ndr (ok), 16:29 , 21-Сен-09, (57) С чего бы это Разве через порты торрента можно залезть в систему , Донченко (ok), 18:46 , 21-Сен-09, (58) Неизвестно можно ли залезть через порты торента в систему Это зависит от ошибок, alex2ndr (ok), 21:54 , 21-Сен-09, (62) Идея с Xen привлекательная полное разделение , но ресурсов будет много требоват, Rusty (??), 19:56 , 21-Сен-09, (60) Ну память нынче дешева можно еще 512 прикупить Если такой возможности нету т, alex2ndr (ok), 21:54 , 21-Сен-09, (63) Нащет ограничения трафа для пользователей сервака можно маркировать пакеты по U, Rusty (??), 17:24 , 22-Сен-09, (64) Отмаркировать пакеты не проблема Проблема - на чем создать очередь Если как в , Донченко (ok), 17:35 , 22-Сен-09, (65) Ага и для этого вы делаете виртуальный интерфейс , Rusty (??), 17:41 , 22-Сен-09, (66) Еще прочитал в википедии Для того, чтобы использовать очереди на входящий трафи, Rusty (??), 17:47 , 22-Сен-09, (67) Не следует так уж безоговорочно верить всему написанному в википедии Авторы этог, Донченко (ok), 19:42 , 22-Сен-09, (68) Нет не мало Вопрос в загрузке проца если при таком раскладе - 90 это не хорош, Rusty (??), 20:31 , 22-Сен-09, (69) Пока только собираемся На самом деле есть еще одна задача которая его требует -, alex2ndr (ok), 22:05 , 22-Сен-09, (70) В общем можно ограничить скорость по ип для пользователей на локальном интерфейс, Rusty (??), 15:59 , 30-Сен-09, (72) // Почему очереди разные - очереди одни и те же Просто маркируйте пользователя на , alex2ndr (ok), 14:23 , 01-Окт-09, (73) // Почему одни и те же У IMQ своя очередь у интерфейса смотрящего в локальную сеть, Rusty (??), 16:05 , 01-Окт-09, (74) // А это как организуете Просто если есть imq то нужда организовывать очереди на и, alex2ndr (ok), 16:58 , 01-Окт-09, (75) Классно, получилось ограничить скорость сервака и пользователей сети на IMQ как , Rusty (??), 14:26 , 03-Окт-09, (76) Могу предложить теоретическое решение - на практике не проверялось Есть такая шт, alex2ndr (ok), 15:30 , 03-Окт-09, (77) 1 Борюсь с connmark хочу проверить хватит ли мне ограничения только tcp соедине, Rusty (??), 19:08 , 03-Окт-09, (78) gt оверквотинг удален А --restore-mark разве на входе не требуется Либо я чег, alex2ndr (ok), 19:21 , 03-Окт-09, (79) значит заработало с CONNMARK следующим образом надо было добавить protocol ip ч, Rusty (??), 21:20 , 03-Окт-09, (80) Описанным образом мы загнали в шейпер пакеты TCP, единственно принадлежащие соед, Донченко (ok), 10:00 , 04-Окт-09, (81) Интересная система Было бы здорово, если бы список пользователей хранился в отд, RebelX (ok), 14:23 , 08-Окт-09, (82) // Уже над этим думали и даже были варианты Например - список пользователей можно л, Донченко (ok), 09:50 , 09-Окт-09, (83) // Не могли бы Вы опубликовать эту реализацию, хотя бы в сыром виде без оснастки С, RebelX (ok), 18:24 , 13-Окт-09, (85) // Вариант уже готов Разумеется бета Но выкладывать пока не будем, а вот если хот, Донченко (ok), 16:26 , 15-Окт-09, (86) Как уже сказал Евгений мы работаем над этим Вот только честно говоря реализация, alex2ndr (ok), 12:18 , 09-Окт-09, (84) Для насыщения новой версии примерами использования, значительно облегчающими жиз, Донченко (ok), 09:30 , 16-Окт-09, (87) Этот скрипт будет работать на mandrivе Linux Mandriva 2009 i586Заранее благодаре, Федор (?), 18:37 , 18-Окт-09, (88) // Будет Данный скрипт не зависит от конкретного дистрибутива Главное чтобы были , alex2ndr (ok), 12:21 , 19-Окт-09, (89) что то тишина проект загнулся , evol (?), 13:35 , 24-Ноя-09, (90) // нет , hand (?), 21:17 , 24-Ноя-09, (91) Ни в коем случае В ближайшее время планируется выход следующей статьи, с расшир, Донченко (ok), 00:33 , 27-Ноя-09, (92) // классная идея Возможно ли вычислять max_rate машине самостоятельно т е скачива, Alex (??), 09:53 , 27-Ноя-09, (93) // max_rate это максимальная скорость канала Мы думали над этим - но это сложная за, alex2ndr (ok), 14:07 , 30-Ноя-09, (96) А когда выйдет последующая статья , p31 (?), 23:24 , 27-Ноя-09, (94) // Мы ее пишем - но пока еще не могу назвать конкретных сроков Уж больно много час, alex2ndr (ok), 13:29 , 30-Ноя-09, (95) 73 Syntax error unexpectedругается на эту скобку что делать LOCAL_IPS , Alex (??), 17:53 , 03-Дек-09, (97) // Кусок скрипта с массивом LOCAL_IPS целиком дайте Или просто свяжитесь со мной п, alex2ndr (ok), 10:25 , 04-Дек-09, (98) Во втором варианте скрипта задаем айпишники клиентовLOCAL_IPS 1 192 168 100 , Alex (??), 12:03 , 04-Дек-09, (99) // Такое ощущение что где-то скобку забыли или лишнюю написали - но это по всему ф, alex2ndr (ok), 13:13 , 04-Дек-09, (100) // Было бы интересно посмотреть на реализацию этого скрипта да и испытать для , Day Anger (?), 03:56 , 09-Дек-09, (101) Думаю что такое возможно Даже могу примерно представить схему как это реализует, alex2ndr (ok), 13:40 , 09-Дек-09, (102) Александр преувеличивает сложность В новом варианте, что сейчас готовится к пуб, Донченко (ok), 00:24 , 11-Дек-09, (103) Я предложил вариант направить весь трафик с ppp в ifb и шейпить его там Решаетс, alex2ndr (ok), 11:44 , 11-Дек-09, (104) Погорячился я с ifb Пришли к мнению что сделать такой фокус с помощью ifb не по, alex2ndr (ok), 12:31 , 14-Дек-09, (106) Так как наша разработка уже вырастает за рамки отдельного скрита и появилось мно, alex2ndr (ok), 11:52 , 11-Дек-09, (105) Пользуюсь вашим шейпером на домашнм роутере Ubuntu 9 10 Шейпит 6 человек Скор, PhoeDOS (ok), 09:29 , 18-Янв-10, (108) // Собственно новая версия на shell почти готова Осталось ее потестить для функцио, alex2ndr (ok), 10:30 , 19-Янв-10, (109) когда ждать релиза , evol (?), 13:12 , 17-Мрт-10, (110) // Со статьей тормозим У обоих работа навалилась Наброски всех частей есть, но их, alex2ndr (ok), 15:17 , 18-Мрт-10, (111) // значит подождем ман , evol (?), 08:28 , 01-Апр-10, (112) // Вы не поверите Man я тоже написал правда только для питона Пока такого соде, alex2ndr (ok), 11:01 , 01-Апр-10, (113) это снова я как там дела , evol (?), 13:03 , 19-Май-10, (114) очень интересно тоже с нетерпением жду релиза , netc (ok), 12:10 , 16-Июн-10, (115) кто нибудь пробывал ставить из пакетов подготовленных автором , netc (ok), 12:15 , 16-Июн-10, (116) // Есть люди, которые ставили Вроде работает Только надо этот пакет самому собира, alex2ndr (ok), 13:03 , 16-Июн-10, (117) // а что на этих рисунках отображено что то я не могу представить , evol (?), 09:45 , 17-Июн-10, (118) // Много всякого Статья будет состоять из 2-х частей Теория, в которой описываютс, alex2ndr (ok), 10:55 , 17-Июн-10, (119) Картинки там теперь почему-то плоховатого качества, но у меня есть все оригиналы, alex2ndr (ok), 11:21 , 17-Июн-10, (120) да и получилось root server Документы adsl_qos restartShaping removed on pp, Valera (??), 21:25 , 04-Июл-10, (123) // Правила то применились Какой дистриб, какая версия баша и тд Заполнили настро, alex2ndr (ok), 11:08 , 05-Июл-10, (124) да статейка хорошая прочел сохранил Но это теория ,а как на счет самой устано, evol (?), 12:24 , 17-Июн-10, (121) ой не сразу догнал ждем практику, evol (?), 14:57 , 17-Июн-10, (122) ребята когда ожидать практику , evol (?), 21:43 , 02-Авг-10, (125) // Лето, поэтому нам не до этого - отпуска Сейчас осенью постараемся добить , alex2ndr (ok), 11:02 , 31-Авг-10, (128) есть предложение в секции проброса портов добавить возможность указания IP адрес, sau (?), 09:54 , 28-Авг-10, (126)   // Это предлагается сделать для безопасности Или есть какой-то иной смысл Если я п, alex2ndr (ok), 11:00 , 31-Авг-10, (127)   Я поражен Спасибо огромное, буду изучать , Андрей (??), 15:27 , 27-Сен-10, (129) Ребята, спасибо за скрипт, но не пойму почему не работает Нет ошибок, но роутин, DAN (??), 21:28 , 16-Янв-11, (130) Да, http sourceforge net projects asfs files Debian 20Lenny это что за зверь,, DAN (??), 21:28 , 16-Янв-11, (131) В общем ситуация такая сервера нет, но есть Роутер D-Link DIR 320 Флеш - 4MB, , Андрей (??), 02:06 , 24-Окт-11, (133) 1,2,3,4,5,6,10,11,16,17,29,31,33,35,37,52,72,82,87,88,90,94,97,105,108,110,114,115,116,121,122,125,126,129,130,131,133

Сообщения

[Сортировка по времени | RSS]

126. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora)"	+/–
Сообщение от sau (?), 28-Авг-10, 09:54
есть предложение в секции проброса портов добавить возможность указания IP адреса источника.
Ответить | Правка | Наверх | Cообщить модератору

	127. "Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..."	+/–
	Сообщение от alex2ndr (ok), 31-Авг-10, 11:00
	Это предлагается сделать для безопасности? Или есть какой-то иной смысл? Если я правильно понял, то что вы предлагаете сделать называется фильтрацией. И ее можно отдельно настроить в таблицах доступа(для последнего скрипта). А добавлять фильтрацию в правила для DNAT не стоит - авторы iptables не рекомендуют.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема