Witaj Matys,

W Twoim liście datowanym 1 sierpnia 2005 (22:42:08) można przeczytać:

Michał [merfik] Cyganik napisał(a):

...

Witaj lms,

btw. dorzucam fragment kodu wygenerowanego przez lms-trafic-htblimits.

/usr/sbin/iptables -t mangle -D FORWARD -i eth1 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D FORWARD -o eth1 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 1080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 1080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -F LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -X LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -N LIMITS /usr/sbin/iptables -t mangle -I FORWARD -i eth1 -j LIMITS /usr/sbin/iptables -t mangle -I FORWARD -o eth1 -j LIMITS /usr/sbin/iptables -t mangle -I INPUT -p tcp --dport 8080 -j LIMITS /usr/sbin/iptables -t mangle -I OUTPUT -p tcp --sport 8080 -j LIMITS /usr/sbin/iptables -t mangle -I INPUT -p tcp --dport 3128 -j LIMITS /usr/sbin/iptables -t mangle -I OUTPUT -p tcp --sport 3128 -j LIMITS /usr/sbin/iptables -t mangle -I INPUT -p tcp --dport 1080 -j LIMITS /usr/sbin/iptables -t mangle -I OUTPUT -p tcp --sport 1080 -j LIMITS /sbin/tc qdisc del root dev eth1 /sbin/tc qdisc add dev eth1 root handle 1: htb /sbin/tc class add dev eth1 parent 1: classid 1:19998 htb rate 10mbit burst 1mbit /sbin/tc class add dev eth1 parent 1:19998 classid 1:19999 htb rate 2048kbit burst 204.8kbit /sbin/tc qdisc del root dev eth0 /sbin/tc qdisc add dev eth0 root handle 1: htb /sbin/tc class add dev eth0 parent 1: classid 1:19998 htb rate 10mbit burst 1mbit /sbin/tc class add dev eth0 parent 1:19998 classid 1:19999 htb rate 2048kbit burst 204.8kbit /usr/sbin/iptables -t mangle -A LIMITS -d 192.168.31.17 -j MARK --set-mark 1 /sbin/tc class add dev eth1 parent 1:19999 classid 1:1 htb rate 12kbit ceil 256kbit burst 1.5kbit /sbin/tc filter add dev eth1 protocol ip parent 1: handle 1 fw classid 1:1 /sbin/tc qdisc add dev eth1 parent 1:1 handle 1:0 sfq perturb 10 /usr/sbin/iptables -t mangle -A LIMITS -s 192.168.31.17 -j MARK --set-mark 2 /sbin/tc class add dev eth1 parent 1:19999 classid 1:2 htb rate 12kbit ceil 64kbit burst 1.5kbit /sbin/tc filter add dev eth1 protocol ip parent 1: handle 2 fw classid 1:2 /sbin/tc qdisc add dev eth1 parent 1:2 handle 2:0 sfq perturb 10

witam, mialem chyba to na fedorce 4.0 i kernelu 2.6.x, po przekompilowaniu jaderka i wrzuceniu wszystkich filtrow itp do kolejkowania jest miodzio ;-)

Może wszystkiemu winnien jest grsecurity?