Witam,
usiłuję uruchomić LMS w sieci gdzie userzy są przypięci do więcej niż
jednego interfejsu lokalnego -- konkretnie eth1, eth2, eth3. Wszystko jest
poprawnie ustawione przez WWW -- są zdefiniowane sieci, przypisane do
konkretnych interfejsów.
ALMSD generuje skrypt w którym $LAN i $WAN są ustawione na sztywno na
początku -- zamiast być pobierane z bazy przy każdym userze. Nie jestem w
stanie uzyskać prawidłowych ograniczeń. Jak sobie z tym poradzić??
Oto fragment skryptu wygenerowany przez tc.so.
######
#!/bin/sh
IPT=/usr/sbin/iptables
TC=/sbin/tc
LAN=eth0
WAN=eth1
BURST="burst 30k"
(.....skip....)
start ()
(.....skip....)
#USER
$IPT -t mangle -A LIMITS -s 10.1.5.50 -j MARK --set-mark 102
$IPT -t mangle -A LIMITS -d 10.1.5.50 -j MARK --set-mark 102
$IPT -t filter -I FORWARD -p tcp -s 10.1.5.50 -m connlimit --connlimit-above
5 -m ipp2p --ipp2p -j R
$IPT -t filter -I FORWARD -p tcp -d 10.1.5.50 -m limit --limit 100/s -m
ipp2p --ipp2p -j ACCEPT
$IPT -t filter -I FORWARD -p tcp -s 10.1.5.50 -m limit --limit 100/s -m
ipp2p --ipp2p -j ACCEPT
$TC class add dev $WAN parent 2:1 classid 2:102 htb rate 8.00kbit ceil
32.00kbit $BURST prio 2 quant
$TC qdisc add dev $WAN parent 2:102 esfq perturb 10 hash dst
$TC filter add dev $WAN parent 2:0 protocol ip prio 5 handle 102 fw flowid
2:102
$TC class add dev $LAN parent 1:2 classid 1:102 htb rate 64.00kbit ceil
256.00kbit $BURST prio 2 qua
$TC qdisc add dev $LAN parent 1:102 esfq perturb 10 hash dst
$TC filter add dev $LAN parent 1:0 protocol ip prio 5 handle 102 fw flowid
1:102
######
Lepiej byłoby gdyby LAN i WAN były definiowane dla każdego usera z osobna:
#USER
+LAN=eth2
+WAN=eth0
$IPT -t mangle -A LIMITS -s 10.1.5.50 -j MARK --set-mark 102
$IPT -t mangle -A LIMITS -d 10.1.5.50 -j MARK --set-mark 102
Z góry dzięki!
Andrzej Kukula
