Czerwiec 2004 - lms - lists.lms.org.pl

Re: tc
by Przemysław 'Repcio' Gubernat 25 Cze '04

25 Cze '04

On Fri, Jun 25, 2004 at 10:12:13AM +0200, A.L.E.C wrote: > Tomasz Chilinski wrote: > > > Hmmm ten pkt 1) wynika z następnych. Szybkość jest identyczna :) > > Btw. i tak używasz filtrów fw :) > > no właśnie nie rozumiem dlaczego znane skrypty Baroo i Prisma korzystają z > obu metod, w jedną stronę fw+mark a w drugą u32, może to jednak ma jakieś > znaczenie. > Dla sieci natowanych powinieneś ograniczać tak: * do klienta U32 na sieciówce lokalnej * od klienta fw+mark na sieciówce w świat Inaczej nie działa :/ -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: tc
by A.L.E.C 25 Cze '04

25 Cze '04

jeszcze się tu podczepię z pytaniem. obecnie mam coś takiego, dla każdego IP w sieci: iptables -t filter -I FORWARD -p tcp -s 192.168.0.11 -m connlimit --connlimit-above 50 -j REJECT czy mogę to zastąpić czymś takim: iptables -t mangle -N CLIMITS iptables -t mangle -I POSTROUTING -j CLIMITS i dla każdego IP: iptables -A CLIMITS -p tcp -s 192.168.0.11 -m connlimit --connlimit-above 50 -j REJECT -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0

program do archiwizacji awarii
by Bartosz 25 Cze '04

25 Cze '04

Witam Czy ktoś zna jakiś ciekawy programik do archiwizacji awarii sieci, dokonanych zmian, przyczyn, skutków, oraz rozwiązania danego problemu??

1 0

Re: tc
by Przemek SAKO Galczewski 25 Cze '04

25 Cze '04

Hello A.L.E.C, Friday, June 25, 2004, 12:14:23 PM, you wrote: ALEC> ok potestuję, ale skoro analogicznie dla MARK, to dalej dziwi mnie dlaczego ALEC> w powoływanych przeze mnie skryptach nie używają fw w obie strony. ja u siebie znakuje w obie strony w forward/mangle, postrouting zostawiam do innych celow :) -- Best regards, Przemek mailto:sako@infinity.waw.pl

1 0

Re: tc
by A.L.E.C 25 Cze '04

25 Cze '04

Tomasz Chilinski wrote: > Załóżmy, że mamy eth0 - LAN, eth1 - WAN: > > upload: > iptables -t mangle -A POSTROUTING -o eth1 -j IPMARK --addr=src > --and-mask=0xffff > > download: > iptables -t mangle -A POSTROUTING -o eth0 -j IPMARK --addr=dst > --and-mask=0xffff > > Analogicznie przy MARK (tyle, że dla każdego IP oddzielna regułka). ok potestuję, ale skoro analogicznie dla MARK, to dalej dziwi mnie dlaczego w powoływanych przeze mnie skryptach nie używają fw w obie strony. -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0

Re: tc
by A.L.E.C 25 Cze '04

25 Cze '04

Tomasz Chilinski wrote: >> i jeszcze jedno, czy da się zmarkować pakiety z routera do lanu w >> POSTROUTING, ale nie podając adresu routera w regułkach? > > Używasz wtedy łańcucha mangle/OUTPUT. > > Masz tu cały diagram pracy automatu netfiltra linuksowego: > http://iptables-tutorial.frozentux.net/iptables-tutorial.html tak myślałem i dzięki za linka, już to widziałem, ale jak widać muszę częściej to studiować. -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0

Re: tc
by Tomasz Chilinski 25 Cze '04

25 Cze '04

On Fri, 25 Jun 2004 11:41:20 +0200, A.L.E.C wrote > i jeszcze jedno, czy da się zmarkować pakiety z routera do lanu w > POSTROUTING, ale nie podając adresu routera w regułkach? Używasz wtedy łańcucha mangle/OUTPUT. Masz tu cały diagram pracy automatu netfiltra linuksowego: http://iptables-tutorial.frozentux.net/iptables-tutorial.html > Pozdrawiam > Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Pozdrawiam Tomasz Chiliński

1 0

Re: tc
by Tomasz Chilinski 25 Cze '04

25 Cze '04

On Fri, 25 Jun 2004 11:28:49 +0200, A.L.E.C wrote > to wiem, bardziej zależało mi na gotowych regułkach iptables, a może > wiesz jak zmarkować MARKiem pakiety, żeby skorzystać z fw w obie strony. Załóżmy, że mamy eth0 - LAN, eth1 - WAN: upload: iptables -t mangle -A POSTROUTING -o eth1 -j IPMARK --addr=src --and-mask=0xffff download: iptables -t mangle -A POSTROUTING -o eth0 -j IPMARK --addr=dst --and-mask=0xffff Analogicznie przy MARK (tyle, że dla każdego IP oddzielna regułka). > Pozdrawiam > Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Pozdrawiam Tomasz Chiliński

1 0

Re: tc
by A.L.E.C 25 Cze '04

25 Cze '04

A.L.E.C wrote: i jeszcze jedno, czy da się zmarkować pakiety z routera do lanu w POSTROUTING, ale nie podając adresu routera w regułkach? -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0

Re: tc
by A.L.E.C 25 Cze '04

25 Cze '04

Tomasz Chilinski wrote: > Posłużę się fragmentem pliku generowanego przez mój skrypt > lms-traffic-htbusers: to wiem, bardziej zależało mi na gotowych regułkach iptables, a może wiesz jak zmarkować MARKiem pakiety, żeby skorzystać z fw w obie strony. -- Pozdrawiam Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.rulez.pl

1 0