Listopad 2012 - lms - lists.lms.org.pl

cutoff - cuton
by Marcin 04 Gru '12

04 Gru '12

Witam pytanie do developerów. jest skrypt, moduł w daemonie cutoff do wyłączania klientów ale niestety nie ma modułu do ponownego włączania klientów :( dało by się do daemona coś takiego na szybko zrobić? -- Pozdrawiam Marcin / nicraM

8 16

oddzial firmy
by Rafal 03 Gru '12

03 Gru '12

Witam. Mam pytanie. Chce dodac inny oddzial firmy do lms jasne spoko no problem ale zastanawiam sie czy da sie dla tego oddzialu firmy dodac inna templatke FV niz ta co jest domyslnie dla pierwszego oddzialu.

2 2

Jaka alternatywa dla 'lms-traffic-logiptables'
by Łukasz Matys 03 Gru '12

03 Gru '12

Witam, czy jest moze opracowana alternatywa dla skryptu lms-traffic-logiptables?, ktory niestety produkuje mnogo regul iptables markujacych ruch - czego unikamy by nie obciazac maszyny przy duzej ilosci userow. Za podpowiedzi dziekuje z gory. Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288

3 3

Re: [lms] [OT] studium przypadku wydajności
by Łukasz Matys 03 Gru '12

03 Gru '12

>> Zle sie wyrazilem ;-) >> Przy CLASSIFY laczne obciazenie procesorow jest na poziomie 20%, a >> przy IPMARK 40% - dlatego napisalem, gdyz jest to bardzo dziwne i nie >> wiem gdzie szukac przyczyny :/ > > Trzeba sprawdzić co konkretnie powoduje obciążenie usuwając np. wszystkie klasy ruchu i filtry > i wtedy porównując obciążenia. Do tego jeśli nat nie jest przeszkodą przetestować jeszcze 3-ci > wariant bez reguł iptables, ale za to z filtrami u32 i funkcjami mieszającymi. > >> Pozdrawiam. > > -- > Pozdrawiam > Tomasz Chiliński, Chilan No coz, potestowalem, 1) - dodanie samego markowania w IPMARK nie zwieksza loadu cpu - load zwieksza dodanie tc filter fw 2) - wyrzucenie CLASSIFY - i zamiana na u32 tc filter add dev imq1 protocol ip parent 1:0 u32 match ip dst %i flowid 1:%h\n\n tc filter add dev imq0 protocol ip parent 1:0 u32 match ip src %i flowid 1:%h\n\n - efekt ten sam co z IPMARK, load CPU na poziomie 40% i aktywacja procesu ksoftirqd prawie nonstop…(z classify ksoftirqd nie aktywuje sie) Chyba zostaja filtry mieszajace, albo to max tej architektury (HP DL 360G4p) -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288

5 10

perl skrypt
by Łukasz Rostalski 28 Lis '12

28 Lis '12

Dzień dobry. Czy może mi ktoś pomóc ze skryptem w perlu? Chciałbym w wyniku mieć plik dla potrzeb lms-traffic IP upload download Mam plik ze statystykami z mikrotika, który wygląda tak: # nov/27/2012 20:23:53 by RouterOS # software id = # Flags: X - disabled, I - invalid, D - dynamic # CHAIN ACTION BYTES PACKETS 0 ;;; U 94.40.60.1 statystyki return 0 0 1 ;;; D 94.40.60.1 statystyki return 69 759 855 2 ;;; U 94.40.60.2 statystyki return 931 359 3 475 3 ;;; D 94.40.60.2 statystyki return 4 773 361 10 731 4 ;;; U 94.40.60.3 statystyki return 17 928 631 108 771 5 ;;; D 94.40.60.3 statystyki return 142 480 663 156 208 Pierwsza linijka "statystyki" to upload, druga linijka "statystyki" to download dla danego ip, później powtórka dla kolejnych ip itd. Spłodziłem coś takiego, ale nie wiem jak to dalej ogarnąć. Dodatkowo w innym skrypcie próbowałem wyciągnąć same wartości ale przykładowo zamiast 4 773 361 skrypt zwraca tylko 361 #!/usr/bin/perl -w # # open(FILE, "/tmp/stats.txt") || die("Nie można otworzyć pliku: $!"); @lines = <FILE>; close(FILE); foreach (@lines) { if (/U/){ s/\n//; @linia=split; $dane[$linia[0]]=$_; } if (/D/){ s/\n//; $dane[$linia[0]].=$_; print $dane[$linia[0]]; print "\n"; } } -- Pozdrawiam Łukasz Rostalski

1 0

optymalizacja statystyk
by Maciej Osuchowski, MASTERKOM 28 Lis '12

28 Lis '12

Dzień dobry, mam ponad 10GB w tabeli stats, ~130 034 268 wszystkich rekordów. W jaki sposób to mogę zoptymalizować, bo w tej chwili nawet nie chce mi się wygenerować strona ze statystykami... Dziękuję za odpowiedź. -- Pozdrawiam, Maciej Osuchowski

1 0

Re: [lms] lms-cashimport-bzwbk
by LJ 27 Lis '12

27 Lis '12

>Ten skrypt działa korzystam z niego codziennie od kilku lat, podobnie >kilka firm. >A że można przez e-mail? Pewnie że można, ważne że wybór jest :-). > > >Dariusz Kowalczyk > Ten skrypt dzialal przez ostatnie kilka lat z mniejszymi czy wiekszymi wpadkami. Natomiast po ostatnim weekendzie przestal dzialac, zmienila sie jak to bank nazywa aplikacja rapkm. Znaczy portal, do ktorego skrypt sie loguje w celu pobrania plikow z wplatami. Z mojego krotkiego rekonesansu zmienilo sie szyfrowanie i struktura samego portalu. Wczesniej w zakladce raporty byly widoczne wszystkie pliki, jakie bylo mozna pobrac. W tej chwili jest formularz, w ktorym nalezy wpisac date i widoczny bedzie jeden plik o ile nie minelo wiecej niz 30 dni od jego publikacji. Jesli chodzi o dorzucenie sie do nowego skryptu, to ja sie na to pisze.

9 18

[OT] studium przypadku wydajności
by Piotr Kaczor 27 Lis '12

27 Lis '12

Witajcie drodzy koledzy, proszę was o pomoc bo nawet nie wiem gdzie może być problem a wydajność jakaś niska. Problemem jest szybkość łącza na poszczególnych adresach publicznych i lokalnych. Ściąganie pliku z serwera na komputer z pub ip sięga 80MB/s, ten sam komputer z adresem lokalnych wyciągnie najwyżej 30MB/s. Firewall mam z lmsa - lekko tylko zmodyfikowany dający dla każdego hosta: -A FORWARD -d 10.1.13.145/32 -j ACCEPT -A FORWARD -s 10.1.13.146/32 -j ACCEPT -A FORWARD -d 10.1.13.146/32 -j ACCEPT -A FORWARD -s 10.1.13.147/32 -j ACCEPT -A FORWARD -d 10.1.13.147/32 -j ACCEPT -A FORWARD -s 10.1.13.148/32 -j ACCEPT -A FORWARD -d 10.1.13.148/32 -j ACCEPT oraz: -A POSTROUTING -s 10.1.13.131/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.132/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.133/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.134/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.135/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.136/32 -j SNAT --to-source 91.238.240.1 -A POSTROUTING -s 10.1.13.137/32 -j SNAT --to-source 91.238.240.1 Dodatkowo STAT i WARNING w fw. Proszę was podpowiedzcie gdzie szukać przyczyny bo wydajność maszyny raczej nie podlega dyskusji - HP dl360 G4. -- ----------------------------------------------- Ze sportowym pozdrowieniem ;-)

7 16

Nowa wersja stabilna
by Łukasz Matys 25 Lis '12

25 Lis '12

Witam, czy planowane jest wydanie LMS w nowej wersj stabilnej? Jezeli nie, to jak traktowac obecna sciezke rozwoju, kiedy miec pewnosc stabilnego etapu? Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288

2 1

Re: [lms] [OT] studium przypadku wydajności
by Łukasz Matys 25 Lis '12

25 Lis '12

> Witam, > >> - wersja z CLASSIFY >> >> tc class add dev imq1 parent 1:2 classid 1:%h htb rate %downratekbit >> ceil %downceilkbit $BURST quantum 1500 >> tc qdisc add dev imq1 parent 1:%h sfq perturb 10\n\n >> tc class add dev imq0 parent 1:2 classid 1:%h htb rate %upratekbit >> ceil %upceilkbit $BURST1 quantum 1500 >> tc qdisc add dev imq0 parent 1:%h sfq perturb 10\n >> >> iptables -t mangle -A POSTROUTING -d %i -j CLASSIFY --set-class 1:%h\n >> iptables -t mangle -A POSTROUTING -s %i -j CLASSIFY --set-class 1:%h\n >> >> iptables -t mangle -A POSTROUTING -o eth1 -j IMQ --todev 1 >> iptables -t mangle -A POSTROUTING -o vlan+ -j IMQ --todev 1 >> iptables -t mangle -A POSTROUTING -o ppp+ -j IMQ --todev 1 >> >> iptables -t mangle -A POSTROUTING -o eth0 -j IMQ --todev 0 >> >> - wersja IPMARK >> >> tc class add dev imq1 parent 1:2 classid 1:%h htb rate %downratekbit >> ceil %downceilkbit $BURST quantum 1500 >> tc qdisc add dev imq1 parent 1:%h sfq perturb 10\n\n >> tc class add dev imq0 parent 1:2 classid 1:%h htb rate %upratekbit >> ceil %upceilkbit $BURST1 quantum 1500 >> tc qdisc add dev imq0 parent 1:%h sfq perturb 10\n >> >> tc filter add dev imq1 protocol ip parent 1:0 handle 0x%h3%h4 fw classid 1:%h\n >> tc filter add dev imq0 protocol ip parent 1:0 handle 0x%h3%h4 fw classid 1:%h\n >> >> iptables -t mangle -A POSTROUTING -o eth1 -j IPMARK --addr dst --and-mask 0xffff >> iptables -t mangle -A POSTROUTING -o vlan+ -j IPMARK --addr dst >> --and-mask 0xffff >> iptables -t mangle -A POSTROUTING -o ppp+ -j IPMARK --addr dst --and-mask 0xffff >> iptables -t mangle -A POSTROUTING -o eth1 -j IMQ --todev 1 >> iptables -t mangle -A POSTROUTING -o vlan+ -j IMQ --todev 1 >> iptables -t mangle -A POSTROUTING -o ppp+ -j IMQ --todev 1 > > Tu chyba można zastąpić po 3 reguły jedną: > iptables -t mangle -A POSTROUTING ! -o eth0 -j IMQ --todev 1 > i podobnie dla IPMARK z --addr dst. > >> iptables -t mangle -A POSTROUTING -o eth0 -j IPMARK --addr src --and-mask 0xffff >> iptables -t mangle -A POSTROUTING -o eth0 -j IMQ --todev 0 >> >> >> - przypadku wersji z CLASSIFY obciazenie maszyny (HP DL360G4p 1xDUAL >> CORE XEON 3.0 Ghz L3 2MB) jest na poziomie 80% >> - przypadku wersji z IPMARK obciazenie maszyny (HP DL360G4p 1xDUAL >> CORE XEON 3.0 Ghz L3 2MB) jest na poziomie 60% > > Wg mnie bardzo logicznie - dla CLASSIFY jest tyle reguł ile komputerów x 2, > a dla IPMARK jedna reguła na każdy kierunek. Stąd większe obciążenie przy CLASSIFY. > >> Czy ma Pan pomysl dlaczego IPMARK ktory powinien odciazyc maszyne, >> bardziej dociaza? >> Pozdrawiam. > > -- > Pozdrawiam > Tomasz Chiliński, Chilan Zle sie wyrazilem ;-) Przy CLASSIFY laczne obciazenie procesorow jest na poziomie 20%, a przy IPMARK 40% - dlatego napisalem, gdyz jest to bardzo dziwne i nie wiem gdzie szukac przyczyny :/ Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288

1 0