- lms - lists.lms.org.pl

Re: Problem z uruchomieniem modułu tc lmsd
by Krzysztof Lewandowski 11 Sie '05

11 Sie '05

Matys Łukasz KOMSTER Sp. z o.o. napisał(a): > Krzysztof Lewandowski napisał(a): > >> Matys Łukasz KOMSTER Sp. z o.o. napisał(a): >> >>>> A może ktoś podesłać konfiga od tego skryptu perlowego. W >>>> dokumentacji jakoś się nie dokopałem. >>>> U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym >>>> chciał. i mam wprowadzoną zmianę na sfq. >>>> KL >>> >>> >>> >>> >>> Mozna prosic na priva wersje na sfq tc-lmsd? >>> Pozdrawiam. >>> >>> >>> >> begin #!/bin/sh >> IPT=/sbin/iptables >> TC=/sbin/tc >> LAN=eth2 >> WAN=eth1 >> BURST="burst 10k" >> >> if [ "$1" == "stop" ] >> then >> $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -F OUTPUT >> $IPT -t filter -F FORWARD >> $TC qdisc del dev $LAN root 2> /dev/null >> $TC qdisc del dev $WAN root 2> /dev/null >> >> $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 >> $IPT -t mangle -F OUTPUT >> $IPT -t filter -F FORWARD >> $TC qdisc del dev $LAN root 2> /dev/null >> $TC qdisc del dev $WAN root 2> /dev/null >> exit >> fi >> if [ "$1" == "start" ] >> then >> >> $IPT -t mangle -N LIMITSTC >> $IPT -t mangle -I FORWARD -i $LAN -j LIMITSTC >> $IPT -t mangle -I FORWARD -o $LAN -j LIMITSTC >> # incomming traffic >> $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 >> $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 >> $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil >> 99000kbit quantum 1500 >> $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 8192kbit ceil >> 8192kbit >> $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil >> 98500kbit prio 9 quantum 1500 >> $TC qdisc add dev $LAN parent 1:3 sfq perturb 10 >> # priorities for ICMP, TOS 0x10 and ports 22 and 53 >> $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 400kbit ceil >> 8192kbit $BURST prio 1 quantum 1500 >> $TC qdisc add dev $LAN parent 1:20 sfq perturb 10 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 20 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 21 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 22 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 23 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 25 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 53 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 80 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip >> sport 110 0xffff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip src >> 213.134.138.181/32 flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos >> 0x10 0xff flowid 1:20 >> $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip >> protocol 1 0xff flowid 1:20 >> # serwer -> LAN >> #$TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw >> flowid 1:3 >> >> # outgoing traffic >> $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 >> $TC class add dev $WAN parent 2:0 classid 2:1 htb rate 8192kbit ceil >> 8192kbit >> # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 >> $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 2048kbit ceil >> 8192kbit prio 1 quantum 1500 >> $TC qdisc add dev $WAN parent 2:10 sfq perturb 10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 >> match u8 0x10 0xff at 33 flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 20 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 21 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 22 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 25 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 53 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 80 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> dport 110 0xffff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dst >> 213.134.138.181/32 flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos >> 0x10 0xff flowid 2:10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip >> protocol 1 0xff flowid 2:10 >> # serwer -> Internet >> $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1024kbit ceil >> 2048kbit prio 2 quantum 1500 >> $TC qdisc add dev $WAN parent 2:11 sfq perturb 10 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw >> flowid 2:11 >> $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst >> 0/0 flowid 2:11 >> \n >> >> end exit >> fi >> if [ "$1" == "status" ] >> then >> echo "WAN Interface" >> echo "=============" >> $TC class show dev $WAN | grep root >> $TC class show dev $WAN | grep -v root | sort | nl >> echo "LAN Interface" >> echo "=============" >> $TC class show dev $LAN | grep root >> $TC class show dev $LAN | grep -v root | sort | nl >> exit >> fi >> echo "$0 start|stop|status" >> ## KONIEC >> >> >> host_htb_down $TC class add dev $LAN parent 1:2 classid 1:%x >> htb rate %downratekbit ceil %downceilkbit $BURST prio 2 quantum 1500 \n >> $TC qdisc add dev $LAN parent 1:%x sfq perturb 10 \n >> $TC filter add dev $LAN parent 1:0 protocol ip prio 5 handle %x fw >> flowid 1:%x \n >> >> host_htb_up $TC class add dev $WAN parent 2:1 classid 2:%x htb >> rate %upratekbit ceil %upceilkbit $BURST prio 2 quantum 1500 \n >> $TC qdisc add dev $WAN parent 2:%x sfq perturb 10 \n >> $TC filter add dev $WAN parent 2:0 protocol ip prio 5 handle %x fw >> flowid 2:%x \n >> >> host_mark_down $IPT -t mangle -A LIMITSTC -d %i -j MARK >> --set-mark %x \n >> >> $IPT -t mangle -A LIMITSTC -s %i -j MARK --set-mark %x \n >> >> >> Tyle że to jest dla dośc sporego łącza >> >> >> KL >> >> >> > A jak to powinno wygladac gdy mam tak: > eth0 swiat > eth1 lan > eth2 lan > eth3 lan > eth4 lan > > od eth1 do eth4 po kilka podsieci na kazdym interfejsie. > > oraz router wogole nie potrzebuje rezerwacji pasma, oraz aby ruch miedzy > podsieciami byl na maxa...? > Przyznaje sie ze troche kumam tc, i prosty skrypt potrafie napisac, ale > zeby tak to spasowac z demonem to dla mnie mission impossible ;-) > Oj to ja ci nie podpowiem. :-( KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by "Matys Łukasz KOMSTER Sp. z o.o. " 11 Sie '05

11 Sie '05

Krzysztof Lewandowski napisał(a): > Matys Łukasz KOMSTER Sp. z o.o. napisał(a): > >>> A może ktoś podesłać konfiga od tego skryptu perlowego. W >>> dokumentacji jakoś się nie dokopałem. >>> U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. >>> i mam wprowadzoną zmianę na sfq. >>> KL >> >> >> >> Mozna prosic na priva wersje na sfq tc-lmsd? >> Pozdrawiam. >> >> >> > begin #!/bin/sh > IPT=/sbin/iptables > TC=/sbin/tc > LAN=eth2 > WAN=eth1 > BURST="burst 10k" > > if [ "$1" == "stop" ] > then > $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F OUTPUT > $IPT -t filter -F FORWARD > $TC qdisc del dev $LAN root 2> /dev/null > $TC qdisc del dev $WAN root 2> /dev/null > > $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F OUTPUT > $IPT -t filter -F FORWARD > $TC qdisc del dev $LAN root 2> /dev/null > $TC qdisc del dev $WAN root 2> /dev/null > exit > fi > if [ "$1" == "start" ] > then > > $IPT -t mangle -N LIMITSTC > $IPT -t mangle -I FORWARD -i $LAN -j LIMITSTC > $IPT -t mangle -I FORWARD -o $LAN -j LIMITSTC > # incomming traffic > $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 > $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 > $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil > 99000kbit quantum 1500 > $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 8192kbit ceil > 8192kbit > $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil > 98500kbit prio 9 quantum 1500 > $TC qdisc add dev $LAN parent 1:3 sfq perturb 10 > # priorities for ICMP, TOS 0x10 and ports 22 and 53 > $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 400kbit ceil > 8192kbit $BURST prio 1 quantum 1500 > $TC qdisc add dev $LAN parent 1:20 sfq perturb 10 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 20 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 21 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 22 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 23 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 25 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 53 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 80 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 110 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip src > 213.134.138.181/32 flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos > 0x10 0xff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip > protocol 1 0xff flowid 1:20 > # serwer -> LAN > #$TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw > flowid 1:3 > > # outgoing traffic > $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 > $TC class add dev $WAN parent 2:0 classid 2:1 htb rate 8192kbit ceil > 8192kbit > # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 > $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 2048kbit ceil > 8192kbit prio 1 quantum 1500 > $TC qdisc add dev $WAN parent 2:10 sfq perturb 10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip > protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 > match u8 0x10 0xff at 33 flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 20 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 21 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 22 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 25 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 53 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 80 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 110 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dst > 213.134.138.181/32 flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos > 0x10 0xff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip > protocol 1 0xff flowid 2:10 > # serwer -> Internet > $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1024kbit ceil > 2048kbit prio 2 quantum 1500 > $TC qdisc add dev $WAN parent 2:11 sfq perturb 10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid > 2:11 > $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst > 0/0 flowid 2:11 > \n > > end exit > fi > if [ "$1" == "status" ] > then > echo "WAN Interface" > echo "=============" > $TC class show dev $WAN | grep root > $TC class show dev $WAN | grep -v root | sort | nl > echo "LAN Interface" > echo "=============" > $TC class show dev $LAN | grep root > $TC class show dev $LAN | grep -v root | sort | nl > exit > fi > echo "$0 start|stop|status" > ## KONIEC > > > host_htb_down $TC class add dev $LAN parent 1:2 classid 1:%x htb > rate %downratekbit ceil %downceilkbit $BURST prio 2 quantum 1500 \n > $TC qdisc add dev $LAN parent 1:%x sfq perturb 10 \n > $TC filter add dev $LAN parent 1:0 protocol ip prio 5 handle %x fw > flowid 1:%x \n > > host_htb_up $TC class add dev $WAN parent 2:1 classid 2:%x htb > rate %upratekbit ceil %upceilkbit $BURST prio 2 quantum 1500 \n > $TC qdisc add dev $WAN parent 2:%x sfq perturb 10 \n > $TC filter add dev $WAN parent 2:0 protocol ip prio 5 handle %x fw > flowid 2:%x \n > > host_mark_down $IPT -t mangle -A LIMITSTC -d %i -j MARK > --set-mark %x \n > > $IPT -t mangle -A LIMITSTC -s %i -j MARK --set-mark %x \n > > > Tyle że to jest dla dośc sporego łącza > > > KL > > > A jak to powinno wygladac gdy mam tak: eth0 swiat eth1 lan eth2 lan eth3 lan eth4 lan od eth1 do eth4 po kilka podsieci na kazdym interfejsie. oraz router wogole nie potrzebuje rezerwacji pasma, oraz aby ruch miedzy podsieciami byl na maxa...? Przyznaje sie ze troche kumam tc, i prosty skrypt potrafie napisac, ale zeby tak to spasowac z demonem to dla mnie mission impossible ;-) -- Matys Łukasz

1 0

[SUGESTIA] bzip2 zamiast gzip do backupów baz danych
by Tommy Vercetti 11 Sie '05

11 Sie '05

Jak w topicu. Although to nie jest takie ważne dla małych baz/plików, przy większych zysk jest spory ;) (porównajcie sobie na przykład źródła kernela skompresowane gzipem i bzipem, megabajty oszczędności). Ja sobie to przerobie w stable, dla siebie, moge też to zrobic w head, ale to bedzie czysta teoria, nie mam jak tego przetestowac. -- Vercetti

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by "Matys Łukasz KOMSTER Sp. z o.o. " 11 Sie '05

11 Sie '05

> Tyle że to jest dla dośc sporego łącza > > > KL Spoko, mam 8/8 GTS. Zmienie sobie. -- Matys Łukasz

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by Krzysztof Lewandowski 11 Sie '05

11 Sie '05

Krzysztof Lewandowski napisał(a): > Matys Łukasz KOMSTER Sp. z o.o. napisał(a): > >>> A może ktoś podesłać konfiga od tego skryptu perlowego. W >>> dokumentacji jakoś się nie dokopałem. >>> U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. >>> i mam wprowadzoną zmianę na sfq. >>> KL >> >> >> >> Mozna prosic na priva wersje na sfq tc-lmsd? >> Pozdrawiam. >> >> >> > begin #!/bin/sh > IPT=/sbin/iptables > TC=/sbin/tc > LAN=eth2 > WAN=eth1 > BURST="burst 10k" > > if [ "$1" == "stop" ] > then > $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F OUTPUT > $IPT -t filter -F FORWARD > $TC qdisc del dev $LAN root 2> /dev/null > $TC qdisc del dev $WAN root 2> /dev/null > > $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 > $IPT -t mangle -F OUTPUT > $IPT -t filter -F FORWARD > $TC qdisc del dev $LAN root 2> /dev/null > $TC qdisc del dev $WAN root 2> /dev/null > exit > fi > if [ "$1" == "start" ] > then > > $IPT -t mangle -N LIMITSTC > $IPT -t mangle -I FORWARD -i $LAN -j LIMITSTC > $IPT -t mangle -I FORWARD -o $LAN -j LIMITSTC > # incomming traffic > $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 > $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 > $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil > 99000kbit quantum 1500 > $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 8192kbit ceil > 8192kbit > $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil > 98500kbit prio 9 quantum 1500 > $TC qdisc add dev $LAN parent 1:3 sfq perturb 10 > # priorities for ICMP, TOS 0x10 and ports 22 and 53 > $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 400kbit ceil > 8192kbit $BURST prio 1 quantum 1500 > $TC qdisc add dev $LAN parent 1:20 sfq perturb 10 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 20 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 21 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 22 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 23 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 25 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 53 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 80 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport > 110 0xffff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip src > 213.134.138.181/32 flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos > 0x10 0xff flowid 1:20 > $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip > protocol 1 0xff flowid 1:20 > # serwer -> LAN > #$TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw > flowid 1:3 > > # outgoing traffic > $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 > $TC class add dev $WAN parent 2:0 classid 2:1 htb rate 8192kbit ceil > 8192kbit > # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 > $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 2048kbit ceil > 8192kbit prio 1 quantum 1500 > $TC qdisc add dev $WAN parent 2:10 sfq perturb 10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip > protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 > match u8 0x10 0xff at 33 flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 20 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 21 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 22 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 25 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 53 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 80 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport > 110 0xffff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dst > 213.134.138.181/32 flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos > 0x10 0xff flowid 2:10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip > protocol 1 0xff flowid 2:10 > # serwer -> Internet > $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1024kbit ceil > 2048kbit prio 2 quantum 1500 > $TC qdisc add dev $WAN parent 2:11 sfq perturb 10 > $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid > 2:11 > $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst > 0/0 flowid 2:11 > \n > > end exit > fi > if [ "$1" == "status" ] > then > echo "WAN Interface" > echo "=============" > $TC class show dev $WAN | grep root > $TC class show dev $WAN | grep -v root | sort | nl > echo "LAN Interface" > echo "=============" > $TC class show dev $LAN | grep root > $TC class show dev $LAN | grep -v root | sort | nl > exit > fi > echo "$0 start|stop|status" > ## KONIEC > > > host_htb_down $TC class add dev $LAN parent 1:2 classid 1:%x htb > rate %downratekbit ceil %downceilkbit $BURST prio 2 quantum 1500 \n > $TC qdisc add dev $LAN parent 1:%x sfq perturb 10 \n > $TC filter add dev $LAN parent 1:0 protocol ip prio 5 handle %x fw > flowid 1:%x \n > > host_htb_up $TC class add dev $WAN parent 2:1 classid 2:%x htb > rate %upratekbit ceil %upceilkbit $BURST prio 2 quantum 1500 \n > $TC qdisc add dev $WAN parent 2:%x sfq perturb 10 \n > $TC filter add dev $WAN parent 2:0 protocol ip prio 5 handle %x fw > flowid 2:%x \n > > host_mark_down $IPT -t mangle -A LIMITSTC -d %i -j MARK > --set-mark %x \n > > $IPT -t mangle -A LIMITSTC -s %i -j MARK --set-mark %x \n > > > Tyle że to jest dla dośc sporego łącza > > > KL > > > > A nie wiem dlaczego ale musiałem dać 2x kasowanie kolejek, jak było raz to czasami coś marudził że łańcuch istnieje. Ale to zawsze można zmienić. Jak ktoś ma jakieś inne przykłady chętnie poćwiczę, ponieważ przez router przekierowane sa porty dla komunikacji user to user, chciałbym mieć też kontrolę nad takim ruchem a w tym przykładzie niezbyt dobrze to działa. Komunkacja internet to user i user to internet skrypt trzyma OK KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: [lms] Re: Problem z uruchomieniem modułu tc lmsd
by Dariusz Kowalczyk 11 Sie '05

11 Sie '05

Dnia Thu, 11 Aug 2005 11:50:31 +0200, Matys Łukasz KOMSTER Sp. z o.o. <lmatys(a)komster.pl> napisał: >> A może ktoś podesłać konfiga od tego skryptu perlowego. W dokumentacji >> jakoś się nie dokopałem. >> U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. i >> mam wprowadzoną zmianę na sfq. >> KL > > Mozna prosic na priva wersje na sfq tc-lmsd? > Pozdrawiam. > > > a czemu na priva ? ...niechże duch GPL i FLOSS bedzie z nami :-) chyba nikt sie nie obrazi ze to pojdzie na liste zwłaszcza ze dotyczy "problemow LMS-a"

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by Krzysztof Lewandowski 11 Sie '05

11 Sie '05

Matys Łukasz KOMSTER Sp. z o.o. napisał(a): >> A może ktoś podesłać konfiga od tego skryptu perlowego. W dokumentacji >> jakoś się nie dokopałem. >> U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. >> i mam wprowadzoną zmianę na sfq. >> KL > > > Mozna prosic na priva wersje na sfq tc-lmsd? > Pozdrawiam. > > > begin #!/bin/sh IPT=/sbin/iptables TC=/sbin/tc LAN=eth2 WAN=eth1 BURST="burst 10k" if [ "$1" == "stop" ] then $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 $IPT -t mangle -F OUTPUT $IPT -t filter -F FORWARD $TC qdisc del dev $LAN root 2> /dev/null $TC qdisc del dev $WAN root 2> /dev/null $IPT -t mangle -D FORWARD -i $LAN -j LIMITSTC >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $LAN -j LIMITSTC >/dev/null 2>&1 $IPT -t mangle -F LIMITSTC >/dev/null 2>&1 $IPT -t mangle -X LIMITSTC >/dev/null 2>&1 $IPT -t mangle -F OUTPUT $IPT -t filter -F FORWARD $TC qdisc del dev $LAN root 2> /dev/null $TC qdisc del dev $WAN root 2> /dev/null exit fi if [ "$1" == "start" ] then $IPT -t mangle -N LIMITSTC $IPT -t mangle -I FORWARD -i $LAN -j LIMITSTC $IPT -t mangle -I FORWARD -o $LAN -j LIMITSTC # incomming traffic $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil 99000kbit quantum 1500 $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 8192kbit ceil 8192kbit $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil 98500kbit prio 9 quantum 1500 $TC qdisc add dev $LAN parent 1:3 sfq perturb 10 # priorities for ICMP, TOS 0x10 and ports 22 and 53 $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 400kbit ceil 8192kbit $BURST prio 1 quantum 1500 $TC qdisc add dev $LAN parent 1:20 sfq perturb 10 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 20 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 21 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 22 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 23 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 25 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 53 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 80 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 110 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip src 213.134.138.181/32 flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1:20 # serwer -> LAN #$TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw flowid 1:3 # outgoing traffic $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 $TC class add dev $WAN parent 2:0 classid 2:1 htb rate 8192kbit ceil 8192kbit # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 2048kbit ceil 8192kbit prio 1 quantum 1500 $TC qdisc add dev $WAN parent 2:10 sfq perturb 10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 match u8 0x10 0xff at 33 flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 20 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 21 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 22 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 25 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 53 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 80 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 110 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dst 213.134.138.181/32 flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 2:10 # serwer -> Internet $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1024kbit ceil 2048kbit prio 2 quantum 1500 $TC qdisc add dev $WAN parent 2:11 sfq perturb 10 $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid 2:11 $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst 0/0 flowid 2:11 \n end exit fi if [ "$1" == "status" ] then echo "WAN Interface" echo "=============" $TC class show dev $WAN | grep root $TC class show dev $WAN | grep -v root | sort | nl echo "LAN Interface" echo "=============" $TC class show dev $LAN | grep root $TC class show dev $LAN | grep -v root | sort | nl exit fi echo "$0 start|stop|status" ## KONIEC host_htb_down $TC class add dev $LAN parent 1:2 classid 1:%x htb rate %downratekbit ceil %downceilkbit $BURST prio 2 quantum 1500 \n $TC qdisc add dev $LAN parent 1:%x sfq perturb 10 \n $TC filter add dev $LAN parent 1:0 protocol ip prio 5 handle %x fw flowid 1:%x \n host_htb_up $TC class add dev $WAN parent 2:1 classid 2:%x htb rate %upratekbit ceil %upceilkbit $BURST prio 2 quantum 1500 \n $TC qdisc add dev $WAN parent 2:%x sfq perturb 10 \n $TC filter add dev $WAN parent 2:0 protocol ip prio 5 handle %x fw flowid 2:%x \n host_mark_down $IPT -t mangle -A LIMITSTC -d %i -j MARK --set-mark %x \n $IPT -t mangle -A LIMITSTC -s %i -j MARK --set-mark %x \n Tyle że to jest dla dośc sporego łącza KL

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by "Matys Łukasz KOMSTER Sp. z o.o. " 11 Sie '05

11 Sie '05

> A może ktoś podesłać konfiga od tego skryptu perlowego. W dokumentacji > jakoś się nie dokopałem. > U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. i > mam wprowadzoną zmianę na sfq. > KL Mozna prosic na priva wersje na sfq tc-lmsd? Pozdrawiam. -- Matys Łukasz

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by Krzysztof Lewandowski 11 Sie '05

11 Sie '05

Andrzej Banach napisał(a): > Dnia Thu, Aug 11, 2005 at 01:05:15AM +0200 Mad Mark napisał(a): > > >>Marcin Król <lexx(a)polarnet.gliwice.pl> napisał(a): >> >> >>>Brak esfq w jądrze i/lub iptables. Swoją drogą A.L.E.C. czemu akurat >>>esfq? >> >>A co być proponował? esfq ma przewagę nad sfq dostępną w kernelu, że >>nie nie dzieli po równo po połączeniach, ale po hostach źródłowych >>lub docelowych. Dzięki temu niezależnie, czy użytkownik otworzy 1 czy >>100 połączeń dostanie takie samo pasmo. Ma to głównie znaczenie przy >>dynamicznym podziale łącza na usługi. > > > Ach zeby jeszze esfq dzialalo w praktyce tak jak w teorii :) > no ale przewage nad sfq ma i to spora (badz co badz esfq to rozwiniecie > sfq z dodanymi opcjami hash dst - wedlug adresu docelowego, hash src - > wedlug adresu zrodlowego. Mimo wszystko kiedys testowalem w ten sposob > ze na jednym kompie odpalalem 1 sesje sciagajac plik, na drugim 2 sesje > - przy sfq i esfq byly podobne wyniki - komp z odpalonymi dwiema > sesjami sciagal szybciej :(( Warto by potestowac jak to jest w stosunku > 1:100 sesji, ale ja na to nie mialem czasu. W kazdym badz razie esfq > nie jest juz od 3 lat rozwijane chyba, a kto wie - moze do sfq cos > dojdzie w przyszlosci. Tak wiec w lms warto by dodac opcje wyboru > (sfq - dla leniuchow co sie nie chce im kompilowac kernela i iproute, > esfq - dla pozostalych :))) > A może ktoś podesłać konfiga od tego skryptu perlowego. W dokumentacji jakoś się nie dokopałem. U mnie lmsd działa bez kłopotu, choć nie wiem czy tak jak bym chciał. i mam wprowadzoną zmianę na sfq. KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: Problem z uruchomieniem modułu tc lmsd
by Andrzej Banach 11 Sie '05

11 Sie '05

Dnia Thu, Aug 11, 2005 at 01:05:15AM +0200 Mad Mark napisał(a): > Marcin Król <lexx(a)polarnet.gliwice.pl> napisał(a): > > >Brak esfq w jądrze i/lub iptables. Swoją drogą A.L.E.C. czemu akurat > >esfq? > > A co być proponował? esfq ma przewagę nad sfq dostępną w kernelu, że > nie nie dzieli po równo po połączeniach, ale po hostach źródłowych > lub docelowych. Dzięki temu niezależnie, czy użytkownik otworzy 1 czy > 100 połączeń dostanie takie samo pasmo. Ma to głównie znaczenie przy > dynamicznym podziale łącza na usługi. Ach zeby jeszze esfq dzialalo w praktyce tak jak w teorii :) no ale przewage nad sfq ma i to spora (badz co badz esfq to rozwiniecie sfq z dodanymi opcjami hash dst - wedlug adresu docelowego, hash src - wedlug adresu zrodlowego. Mimo wszystko kiedys testowalem w ten sposob ze na jednym kompie odpalalem 1 sesje sciagajac plik, na drugim 2 sesje - przy sfq i esfq byly podobne wyniki - komp z odpalonymi dwiema sesjami sciagal szybciej :(( Warto by potestowac jak to jest w stosunku 1:100 sesji, ale ja na to nie mialem czasu. W kazdym badz razie esfq nie jest juz od 3 lat rozwijane chyba, a kto wie - moze do sfq cos dojdzie w przyszlosci. Tak wiec w lms warto by dodac opcje wyboru (sfq - dla leniuchow co sie nie chce im kompilowac kernela i iproute, esfq - dla pozostalych :))) -- Andrzej Banach net-komp.net.pl

1 0