Wrzesień 2005 - lms - lists.lms.org.pl

htb
by Piotr 'Peki' Pękala 26 Wrz '05

26 Wrz '05

Dobra zalapalem o co chodzi z tym przeladowywaniem:) Statystyki juz ile kto sciagnal mi dzialaja lecz mam problem teraz z htb... odpalam scrypt lms-traffic-htblimits ktory generuje mi takie regulki: #!/bin/bash /usr/sbin/iptables -t mangle -D FORWARD -i eth0 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D FORWARD -o eth0 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -F LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -X LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -N LIMITS /usr/sbin/iptables -t mangle -I FORWARD -i eth0 -j LIMITS /usr/sbin/iptables -t mangle -I FORWARD -o eth0 -j LIMITS /sbin/tc qdisc del root dev /sbin/tc qdisc add dev root handle 1: htb /sbin/tc class add dev parent 1: classid 1:19998 htb rate 10mbit burst 1mbit /sbin/tc class add dev parent 1:19998 classid 1:19999 htb rate 1024kbit burst 102.4kbit /sbin/tc qdisc del root dev eth0 /sbin/tc qdisc add dev eth0 root handle 1: htb /sbin/tc class add dev eth0 parent 1: classid 1:19998 htb rate 10mbit burst 1mbit /sbin/tc class add dev eth0 parent 1:19998 classid 1:19999 htb rate 1024kbit burst 102.4kbit /usr/sbin/iptables -t mangle -A LIMITS -d 10.10.10.2 -j MARK --set-mark 1 /sbin/tc class add dev parent 1:19999 classid 1:1 htb rate 128kbit ceil 0kbit burst 16kbit /sbin/tc filter add dev protocol ip parent 1: handle 1 fw classid 1:1 /usr/sbin/iptables -t mangle -A LIMITS -s 10.10.10.2 -j MARK --set-mark 2 /sbin/tc class add dev eth0 parent 1:19999 classid 1:1 htb rate 64kbit ceil 0kbit burst 8kbit /sbin/tc filter add dev eth0 protocol ip parent 1: handle 2 fw classid 1:1 Problem tkwi w tym ze one nie bardzo dzialaja. Po odpaleniu /etc/rc.d/rc.limits wystepuja takie bledy: ommand line is not complete. Try option "help" Cannot find device "root" Error: Qdisc "1:" is classless. Error: Qdisc "1:19998" is classless. Error: Qdisc "1:19999" is classless. Unknown filter "ip", hence option "parent" is unparsable Ktos spotkal sie z takim problemem. Co zrobic? Trzeba jakies patche do iptables? a moze czegos mi brakuje w kernelu? Prosze o jakas podpowiedz lub jakis pomysl. Kazdy sie przyda :)

1 0

Re: baza danych komputerow - format zapisu adresu IP
by A.L.E.C 26 Wrz '05

26 Wrz '05

Bucz wrote: > potrzebuje w bashu z bazy danych wyciagnac adres IP komputera dodanego > do lms-a - generuje sobie dodatkowe skrypty na podstawie tej bazy > > w zasadzie nie bylo by z tym zadnego problemu gdyby nie to ze w: > lms > nodes > ipaddr > mam zapisywany w jakiejs dziwnacznej formie: > 168430083 > 184156229 > 2831155625 > > czy ktos moze zapodac sposob translacji tego na jakas normalna forme? w sqlu masz zdefiniowaną funkcję inet_ntoa() -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 LAN Management System Developer http://lms.alec.pl

1 0

baza danych komputerow - format zapisu adresu IP
by Bucz 26 Wrz '05

26 Wrz '05

potrzebuje w bashu z bazy danych wyciagnac adres IP komputera dodanego do lms-a - generuje sobie dodatkowe skrypty na podstawie tej bazy w zasadzie nie bylo by z tym zadnego problemu gdyby nie to ze w: lms > nodes > ipaddr mam zapisywany w jakiejs dziwnacznej formie: 168430083 184156229 2831155625 czy ktos moze zapodac sposob translacji tego na jakas normalna forme? w bazioe danych mam je zapisane tak: pole - ipaddr typ - INT długoś - 16 atrybut - UNSIGNED Null - not null domyslnie - 0 -- Bucz www.firepunch.net - internet - Rzeszow i okolice "dzielenie uploadu w dsl-ach to jak dzielenie 5 chlebow na 3000 osob przez jezusa"

1 0

Przeladowanie
by Piotr 'Peki' Pękala 26 Wrz '05

26 Wrz '05

Mam problem pewnie jak wiekszosc ludzi na tej liscie. Zainstalowalem nie dawno dla testow lmsa. Wszystko ladnie pieknie... klienta sobie dodalem... taryfe takze i kompa z ip i maciem ale teraz nie wiem co dalej? Co z przeladowaniem aby te ograniczenia predkosci zaczely dzialac? Narazie wszystkie ustawienia mam na default czyli sql query. Czytalem cos juz o tym exec jednak nie bardzo jeszcze wiem o co chodzi. Czy ktos moglby mi przedstawic jak ma wygladac ten scrypt ktory nalezy odpalac przez sudo aby wszystko gralo?

1 0

Re: htb daemon
by Jakub Wartak 25 Wrz '05

25 Wrz '05

Dnia niedziela, 25 września 2005 11:37, Krzysztof Lewandowski napisał: > Jakub Wartak napisał(a): > > Dnia niedziela, 25 września 2005 10:31, Krzysztof Lewandowski napisał: > >>Jakub Wartak napisał(a): > >>>Dnia niedziela, 25 września 2005 10:14, Krzysztof Lewandowski napisał: > >>>>Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. > >> > >>A może szerzej :-) > > > > No wiec idea jest bardzo prosta: kazde opdalanie /sbin/tc czy > > /sbin/iptables to fork() + execve() , jeszcze wiazanie symboli z glibcem > > , nawiazanie lacznosci z kernel-em, dopiero dodanie JEDNEJ regulki i > > koniec procesu. > > > > To jest strasznie nieefektywne , lepiej otworzyc sobie pliczek, zapisac > > wszystko czego dusza zapragnie ( classy, qdisci ), i dopiero odpalic > > wtedy binarke, ktora sobie otworzy pliczek, zparsuje go , wpisze do > > kernela qosy i sie zakonczy ;) > > To jest sensowne. > Czyli zamiast wywoływać komendę tc to zapisuje to do pliku i potem > uruchamiam tc i wskazuje ten plik. Nawet bardzo, wczytanie 2x400 userow ( up + down ) , na pIII ~500mhz to jakies mniej niz 1 sec. > Zobacze jak to zadziała. jednak dla samego IPTABLES nie darady chyba tak > zrobić? man iptables-save man iptables-restore Ale daruj sobie modyfikowanie iptables-ow jesli chodzi o klientow. Looknij tutaj: http://ipset.netfilter.org :) I operuj ipset-ami = dasz maszynie nowe zycie ;) -- Jakub Wartak -vnull FreeBSD/OpenBSD/Linux/Solaris/Network Administrator http://vnull.pcnet.com.pl/

1 0

Re: htb daemon
by Krzysztof Lewandowski 25 Wrz '05

25 Wrz '05

Jakub Wartak napisał(a): > Dnia niedziela, 25 września 2005 10:31, Krzysztof Lewandowski napisał: > >>Jakub Wartak napisał(a): >> >>>Dnia niedziela, 25 września 2005 10:14, Krzysztof Lewandowski napisał: >>> >>>>Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. >>> > >>A może szerzej :-) > > > No wiec idea jest bardzo prosta: kazde opdalanie /sbin/tc czy /sbin/iptables > to fork() + execve() , jeszcze wiazanie symboli z glibcem , nawiazanie > lacznosci z kernel-em, dopiero dodanie JEDNEJ regulki i koniec procesu. > > To jest strasznie nieefektywne , lepiej otworzyc sobie pliczek, zapisac > wszystko czego dusza zapragnie ( classy, qdisci ), i dopiero odpalic wtedy > binarke, ktora sobie otworzy pliczek, zparsuje go , wpisze do kernela qosy i > sie zakonczy ;) > To jest sensowne. Czyli zamiast wywoływać komendę tc to zapisuje to do pliku i potem uruchamiam tc i wskazuje ten plik. Zobacze jak to zadziała. jednak dla samego IPTABLES nie darady chyba tak zrobić? KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: htb daemon
by Jakub Wartak 25 Wrz '05

25 Wrz '05

Dnia niedziela, 25 września 2005 10:31, Krzysztof Lewandowski napisał: > Jakub Wartak napisał(a): > > Dnia niedziela, 25 września 2005 10:14, Krzysztof Lewandowski napisał: > >>Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. > > > A może szerzej :-) No wiec idea jest bardzo prosta: kazde opdalanie /sbin/tc czy /sbin/iptables to fork() + execve() , jeszcze wiazanie symboli z glibcem , nawiazanie lacznosci z kernel-em, dopiero dodanie JEDNEJ regulki i koniec procesu. To jest strasznie nieefektywne , lepiej otworzyc sobie pliczek, zapisac wszystko czego dusza zapragnie ( classy, qdisci ), i dopiero odpalic wtedy binarke, ktora sobie otworzy pliczek, zparsuje go , wpisze do kernela qosy i sie zakonczy ;) -- Jakub Wartak -vnull FreeBSD/OpenBSD/Linux/Solaris/Network Administrator http://vnull.pcnet.com.pl/

1 0

Re: htb daemon
by Krzysztof Lewandowski 25 Wrz '05

25 Wrz '05

Jakub Wartak napisał(a): > Dnia niedziela, 25 września 2005 10:14, Krzysztof Lewandowski napisał: > >>Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. > > > Hint: > > init: > f=`mktemp /var/tmp/bleblebleXXXXXXX` > > per client: > echo class add dev eth0 ... >> $f > echo qdisc add dev ... >> $f > echo filter add dev eth0 ... >> $f > > finish: > tc -b $f > rm -f $f > A może szerzej :-) -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: htb daemon
by Jakub Wartak 25 Wrz '05

25 Wrz '05

Dnia niedziela, 25 września 2005 10:14, Krzysztof Lewandowski napisał: > Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. Hint: init: f=`mktemp /var/tmp/bleblebleXXXXXXX` per client: echo class add dev eth0 ... >> $f echo qdisc add dev ... >> $f echo filter add dev eth0 ... >> $f finish: tc -b $f rm -f $f -- Jakub Wartak -vnull FreeBSD/OpenBSD/Linux/Solaris/Network Administrator http://vnull.pcnet.com.pl/

1 0

htb daemon
by Krzysztof Lewandowski 25 Wrz '05

25 Wrz '05

Mam pytanie, przy dużej sieci, restart htb zajmuje dość sporo czasu. W związku z tym mam pytanie czy można zrobić następującą rzecz: 1. za pomocą 1 instancji wykonać plik z samymi markowaniami upload 2. za pomocą 2 instancji wykonać plik z samymi markowaniami download 3. za pomocą 3 instancji wykonać plik z regułami TC upload 4. za pomocą 4 instancji wykonać plik z regułami TC download potem wszystkie skrypty uruchamiać w jednym czasie w tle. Czy osobno tworzone pliki reguł i markowania nie rozjadą się, i czy w ogóle samo TC nie zgłupieje?? KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0