- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), alex2ndr, 12:38 , 03-Сен-09 (1) –1
Очень хорошая статья - вот только чтобы изменить скрипт под например 10 пользователей надо делать много поправок в нем. ИМХО лучше сделать список пользователей не набором переменных а массивом и засунуть все повторяющиеся действия в циклы. И скрипт короче будет и достаточно будет изменить список пользователей в начале чтобы все заработало. Если вам интересно этим заняться то могу помочь (в меру своих скромных возможностей). Сам такое переделывание не осилю ибо негде тестировать.
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), Донченко, 13:14 , 03-Сен-09 (2)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), demimurych, 13:20 , 03-Сен-09 (3)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), Донченко, 13:46 , 03-Сен-09 (4)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), Донченко, 13:50 , 03-Сен-09 (5)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), TrueHead, 13:55 , 03-Сен-09 (6)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), olex, 15:32 , 03-Сен-09 (10)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), mx, 16:28 , 03-Сен-09 (11)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), hand, 21:48 , 03-Сен-09 (16)
- Шейпер ADSL для домашней сети (shaper traffic adsl bandwidth linux fedora), XoRe, 21:50 , 03-Сен-09 (17)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), alex2ndr, 17:32 , 13-Сен-09 (29)
У Вас там в конце второго варианта почему-то 2 раза exit 0 - уберите один
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), AlexX, 02:12 , 16-Сен-09 (31)
- Шейпер ADSL для домовой сети , evol, 11:32 , 18-Сен-09 (33)
- Шейпер ADSL для домовой сети, evol, 13:55 , 18-Сен-09 (35)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), hand, 11:00 , 20-Сен-09 (37)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Rusty, 11:40 , 21-Сен-09 (52)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 14:54 , 21-Сен-09 (53)
C imq навскидку сложновато. Там надо ядро и iptables патчить и пересобирать. Но я думаю мы к этому придем (уже в процессе :) ). Насчет вашей ситуации - если я правильно понимаю можно попробовать обойтись параметром Мин_Канала. У того пользователя что локально это будет 2 а у того что есть и сервер и локалка и там и там будет 1. Как вам тут могут помочь виртуальные интерфейсы я не знаю.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 15:14 , 21-Сен-09 (54)
Кажется понимаю о чем вы. Написав предыдущий пост я забыл, что то о чем говорил пока находиться в разработке. Да - в том варианте что сейчас представлен в статье не учитывается трафик на самом сервере - соответственно он может сожрать весь входящий канал и ничего ему не будет. Да - в таком варианте надо использовать какой-то виртуальный интерфейс. Если у вас время терпит то ждите следующую версию - мы работаем над этим.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Rusty, 15:52 , 21-Сен-09 (55)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 16:13 , 21-Сен-09 (56)
С учетом трафика сервера мы работаем - сейчас как раз пытаемся ввести виртуальные интерфейсы. Трудно сказать сколько времени это займет - наверное не менее недели точно(т к нормально потестировать можно только в выходные а тут еще и ядро пересобирать). Но вот как учитывать трафик между пользователями одного сервера я пока не знаю. Для этого нужен какой-то прикладной посредник - т е что-то что будет разделять их на уровне приложений - tc так делать не умеет и iptables тоже под вопросом. Могу предложить другое решение - раз уж вы используете некоторый виртуальный сервер (я бы сказал скорее не виртуальный а терминальный) то может стоит пойти дальше и дать всем по полноценной виртуальной машине(тот же VmWare или Xen)? Тогда шейпить их будет совсем легко - для шейпера они будут выступать в роли клиентов из локальной сети (виртуальной локальной сети). Если грамотно поиграть с мостом (т е объединить интерфейсы в реальную локалку и виртуальную локалку мостом), то возможно и виртуального интерфейса (imq) не понадобится. Можете поработать в этом направлении.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 16:29 , 21-Сен-09 (57)
Заодно и с точки зрения безопасности нормальная виртуальная машина будет правильнее. Сейчас у вас для торентов наверно порты открыты фактически на ваш сервер(т е в цепочках INPUT для iptables). Это есть дырка в безопасности.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Донченко, 18:46 , 21-Сен-09 (58)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 21:54 , 21-Сен-09 (62)
Неизвестно можно ли залезть через порты торента в систему. Это зависит от ошибок в реализации торрент-клиента в системе. Если таковые есть то посылкой определенных пакетов можно получить определенные фокусы - от отказа в обслуживании до выполнения произвольного кода с рутовыми привилегиями. Все сетевые сервисы (apache, mysql, bind, ssh-server и тд) регулярно тестируют на такие уязвимости (относительно недавняя история с ошибкой в ssl ключах в debian ) и соответственно регулярно затыкают дыры. А вот кто тестирует торент клиенты и тд - неизвестно - наверно только взломщики :) . Я считаю что если для клиента допустимо держать такие порты - отказ одного клиента не нарушит работы сети. А вот если будет хотя бы отказ в обслуживании у сервера то это будет ой. Конечно вероятность этого не очень высока - но пренебрегать ею тоже не стоит.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Rusty, 19:56 , 21-Сен-09 (60)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 21:54 , 21-Сен-09 (63)
>Идея с Xen привлекательная (полное разделение), но ресурсов будет много требовать у >нас с серваке всего то 512 МБ. Ну память нынче дешева :) можно еще 512 прикупить. Если такой возможности нету то подумать что и как надо сделать - если сервер используется только в качестве площадки для торентов то подумать о установке минимальной конфигурации линуха + торент-клиент с веб интерфейсом - по моим оценкам в 64 мб уложитесь. Если нужно еще что-то кроме торента то можно поставить Иксы по минимуму - lxde там какое-нить (не спец в этом). Или поставить ХР :) - сожрет 128 мб - но по минимуму будет работать.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Rusty, 15:59 , 30-Сен-09 (72)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 14:23 , 01-Окт-09 (73)
>В общем можно ограничить скорость по ип для пользователей на локальном интерфейсе >отдельно от ограничения скорости для самого сервака на IMQ. > >А вот как ограничить суммарную скорость сервака + какой-нить пользователь (это случай >когда он используется как терминальный для запуска торрентов и можно маркировать >пакеты по UID пользователя) очереди разные для этих интерфейсов... =( ?? >Почему очереди разные - очереди одни и те же. Просто маркируйте пользователя на серваке и на локальном компе теми же номерами. У нас для идентификации используется ip, поэтому вам придется переписать наш скрипт с использованием ip и UID. Если клиентов мало можно все ручками прописать.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Rusty, 16:05 , 01-Окт-09 (74)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 16:58 , 01-Окт-09 (75)
>Почему одни и те же? У IMQ своя очередь у интерфейса смотрящего >в локальную сеть своя. Или я ошибаюсь? А это как организуете. Просто если есть imq то нужда организовывать очереди на интерфейсе в локалку отпадает. Пример - раньше вы ставили шейпер исходящего трафика на ppp0 а входящего на eth0. Теперь у вас есть imq - шейпер исходящего трафика вы оставляете на ppp0 а шейпер входящего переносите на imq. Остается по прежнему 2 очереди, только трафик сервера теперь попадает и во входящую (на eth0 он не попадал) - т е на imq вместе с трафиком клиентов.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Rusty, 14:26 , 03-Окт-09 (76)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 15:30 , 03-Окт-09 (77)
Могу предложить теоретическое решение - на практике не проверялось. Есть такая штука для iptables - цитата из Вики - ... CONNMARK — устанавливает или изменяет маркировку соединения. Поддерживает те же опции, что и MARK, а также дополнительные опции --restore-mark (копирует маркировку соединения в маркировку пакета) и --save-mark (копирует маркировку пакета в маркировку соединения)... Т е вы на исходящем интерфейсе мудрите с маркировкой а на входящем восстанавливаете маркировку. Думаю для tcp будет работать. Как быть с udp пока не знаю. Еще вариант - вы жестоко разграничиваете пользователей на сервере по портам и потом маркируете по портам. Тоже не знаю как будет работать - может оказаться что так нельзя сделать. Вообщем тут большой простор для поиска. Готовых решений у меня нет. Только есть небольшая просьба - если накопаете что либо - сообщите здесь или одному из нас письмом. Спасибо.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Rusty, 19:08 , 03-Окт-09 (78)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 19:21 , 03-Окт-09 (79)
>[оверквотинг удален] >пишу >iptables -A OUTPUT -t mangle -m owner --uid-owner user1 -j MARK --set-mark >22 >iptables -A POSTROUTING -t mangle -j CONNMARK --save-mark >iptables -A INPUT -t mangle -m connmark --mark 22 -j MARK --set-mark >22 >и всеравно пакеты попадают в дефолтную очередь а не в указанную фильтром > >tc filter add dev $IMQ_IN parent 1:0 prio 5 handle 22 fw >flowid 1:22 А --restore-mark разве на входе не требуется? Либо я чего-то не понимаю, либо у вас что-то не так. >2) второе решение это направлять пакеты в NFQUEUE iptables. Писать прогу демон >который будет смотреть порты назначения пакетов искать пользователя и ставить метку. >Ну а дальше обычный путь в IMQ и т.д. жесть конечно >но лучше не нашел пока что )) Ну это для совсем маньяков. Я например на C писать не усмею - только на питоне, но тут ресурсоемкая задача и питон не подойдет. Может такие демоны уже есть и следует их поискать? >О результатах отпишусь. Ждемс. Спасибо.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), RebelX, 14:23 , 08-Окт-09 (82)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Донченко, 09:50 , 09-Окт-09 (83)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 12:18 , 09-Окт-09 (84)
>Интересная система. Было бы здорово, если бы список пользователей хранился в отдельном >файле.Как уже сказал Евгений мы работаем над этим. Вот только честно говоря реализация списка в отдельном файле на bash черевата написанием кучи велосипедов(т е парсера :) ) и тд. Будет трудно разобраться и размер вырастет - неоправданно короче. Я думаю что следующий вариант мы представим на bash и на python. Вариант на python будет работать с отдельным файликом с настройками. Причем я не вижу особых проблем вместо файлика с настройками прикрутить какую-либо СУБД (SQLite, MySQL и тд). >И ещё, как можно организовать работу с несколькими аплинками? Я >вижу следующие сложности: несколько аплинков могут иметь разные скорости (можно несколько >раз запускать скрипт с разными параметрами), а как быть с интерфейсом >смотрящим в сеть (он же один для всех аплинков)? Чувствую и >для этого понадобится imq. Сейчас работаем над этим. Imq действительно одно из самых удобных решений проблемы - вот только пересборка ядра многих отпугивает ( даже разработчиков :) ). Да и патч с imq есть не под все ядра(максимум под 2.6.29), что тоже не прибавляет ему популярности. Пытаемся разработать вариант с ifb.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Донченко, 09:30 , 16-Окт-09 (87)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Федор, 18:37 , 18-Окт-09 (88)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 13:35 , 24-Ноя-09 (90)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., hand, 21:17 , 24-Ноя-09 (91)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Донченко, 00:33 , 27-Ноя-09 (92)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Alex, 09:53 , 27-Ноя-09 (93)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 14:07 , 30-Ноя-09 (96)
>классная идея! >Возможно ли вычислять max_rate машине самостоятельно (т.е. скачивание файла с инета), хранить >его в качестве переменной? max_rate это максимальная скорость канала? Мы думали над этим - но это сложная затея. Он разный для разных сегментов интернета в одинаковые промежутки времени. Например можно качать исходники ядра одновременно с разных зеркал - и скорость будет разная. К тому же такой замер занимет определенное время(несколько минут наверно) - поэтому сложно его сделать интерактивным. Пока есть идея просто пинговать ДНС провайдера и вносить изменения в max_rate в соответствии с задержкой. НО пока только на стадии идеи.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), p31, 23:24 , 27-Ноя-09 (94)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Alex, 17:53 , 03-Дек-09 (97)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 10:25 , 04-Дек-09 (98)
Кусок скрипта с массивом LOCAL_IPS целиком дайте. Или просто свяжитесь со мной по почте.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Alex, 12:03 , 04-Дек-09 (99)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 13:13 , 04-Дек-09 (100)
Такое ощущение что где-то скобку забыли(или лишнюю написали) - но это по всему файлу искать надо. Также может быть вы не из под bash это запускаете(например в busybox). Если сами не найдете - присылайте.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Day Anger, 03:56 , 09-Дек-09 (101)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 13:40 , 09-Дек-09 (102)
>Было бы интересно посмотреть на реализацию этого скрипта (да и испытать :)) >для схемы: >eth0 смотрит в сеть >eth1 в интернет >стоит VPN сервер (pptpd) к которому подключаются(ppp0, ppp1 и т.д.) из сети >и получают интернет через nat >но с учетом того к примеру, что у одного IP максимум входящий/исходящий >канал 512/64, а у остальных 8192/1024Думаю что такое возможно. Даже могу примерно представить схему как это реализуется. Но мы сейчас это реализовать не успеваем - готовим следующую статью. Если вам хочется такой вариант (получить и испытать) то предлагаю разработать его самолично с нашей помощью. Свяжитесь со мной или Евгением, мы постараемся выдать направление и наброски куда копать. Но саму работу придется осуществлять Вам.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Донченко, 00:24 , 11-Дек-09 (103)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 11:44 , 11-Дек-09 (104)
>Александр преувеличивает сложность. В новом варианте, что сейчас готовится к публикации, эта >задача решается в стандартных настройках. Единственно - ядро должно поддерживать IMQ. > >Т.е. входящий трафик шейпится сразу на eth0 (это конечно не так, но >для простоты...), а затем раздается клиентам, с необходимыми полосами пропускания. В >этом случае все равно, куда идут пакеты - на ETH1 или >через ppp*. Я предложил вариант направить весь трафик с ppp в ifb и шейпить его там. Решается это скриптом в 3 строки. Мне показалось что скрипт в 3 строки проще чем пересборка ядра и iptables. Но в любом случае запасной вариант с imq есть.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), alex2ndr, 11:52 , 11-Дек-09 (105)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), PhoeDOS, 09:29 , 18-Янв-10 (108)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 10:30 , 19-Янв-10 (109)
Собственно новая версия на shell почти готова. Осталось ее потестить для функционала, отличного от того что есть у нас(т е в других условиях). Ваши пожелания там в принципе реализованы(1 точно, а о 2-м мы просто не думали - мне кажется с имеющимся функционалом это можно сделать - тестировать надо :) ). Лежит она пока тут - http://asfs.git.sourceforge.net/git/gitweb.cgi?p=asfs/asfs;a... Если желаете можете тестировать - если будут какие-то вопросы, проблемы и тд - связывайтесь с нами по почте. К сожаления без статьи которую мы готовим в ней трудно разобраться с налету.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 13:12 , 17-Мрт-10 (110)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 15:17 , 18-Мрт-10 (111)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., evol, 08:28 , 01-Апр-10 (112)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 11:01 , 01-Апр-10 (113)
>значит подождем ман) Вы не поверите :) Man я тоже написал(правда только для питона). Пока такого содержания. ASFS(8) ASFS(8) NAME asfs - program for manage shaper and firewall rules. SYNOPSIS asfs [-f] [-s] [-l] [-c CFGFILE] [-h] [--version] start|stop|restart|status DESCRIPTION This manual page documents briefly the asfs command. asfs is a frontend for tc and iptables. Allows you to customize the configuration of the flow of transit traffic through the editing of configura- tion files. OPTIONS These programs follow the usual GNU command line syntax, with long options starting with two dashes (`-'). A summary of options is included below. For a complete description, see the Info files. -f, --fwonly Create rules only for firewall (based on iptables). If this option is active, you should not use the -s option. -s, --sponly Create rules only for shaper (based on tc). But rules for the shaper is used marking means iptables. If this option is active, you should not use the -f option. -l, --onlylist All rules will only be printed to standard output. No action will be made. -c CFGFILE, --config=CFGFILE Path to configuration file. If this option is not specified will be used /etc/asfs/settings.cfg -h, --help Show summary of options. --version Show version of program. COMMANDS start Create rules for action start. For shaper is creating classes, qdisk and filters for interfaces specified in config files. Also is creating marking means iptables for the distribution of filters. For firewall is creating rules for elements specified in config files. stop Create rules for action stop. For shaper is deleting classes, qdisk and filters for all interfaces. For firewall is deleting all rules means by iptables. restart This command perform action stop then action start. status For shaper this command output detailed information about classes, qdisk and filters. For firewall this command output detailed information about creating rules. FILES /etc/asfs/settings.cfg The main configuration file. You must initially make changes to this file for asfs to work. /etc/asfs/tables.cfg This configuration file contains a table with settings for different types of strips of traffic. The path to the file defined in /etc/asfs/settings.cfg /etc/asfs/scripts/custom_fw_rules.sh This script execute after all firewall rules. You may add custom rules in this file. If you want add rules before use -I action. SEE ALSO tc(8), iptables(8). AUTHOR Но я понимаю, что вы про статью говорите. Ее пока пишем.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 13:03 , 19-Май-10 (114)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), netc, 12:10 , 16-Июн-10 (115)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), netc, 12:15 , 16-Июн-10 (116)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 13:03 , 16-Июн-10 (117)
>кто нибудь пробывал ставить из пакетов подготовленных автором ? Есть люди, которые ставили. Вроде работает. Только надо этот пакет самому собирать из репозитория. Та версия(собранный пакет), что лежит на sourceforge немного устарела. Пишите нам, господа, если что-то не получается. Наброски статьи выложу. Текст написан почти весь, но, увы, рисунки не все. Как-то не доходят руки нарисовать. Если кто возьмется помочь - милости прошу. Евгений начал делать в ms visio, а я с visio не очень... А переделать в dia у меня рука не поднимается. А самому Евгению - некогда.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., evol, 09:45 , 17-Июн-10 (118)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 10:55 , 17-Июн-10 (119)
>а что на этих рисунках отображено? что то я не могу представить! >Много всякого. Статья будет состоять из 2-х частей. Теория, в которой описываются общие аспекты, и которая содержит наибольшее количество рисунков и Практика, которая описывает как работать с новым скриптом шейпера. Практика рисунков не содержит. Теорию выложил здесь: http://ubuntologia.ru/forum/viewtopic.php?f=109&t=3324 Отсутствующие рисунки сами увидите. В принципе они рисуются на основе уже нарисованного и исходники есть, но с visio я не очень...
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., Valera, 21:25 , 04-Июл-10 (123)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 11:08 , 05-Июл-10 (124)
>>кто нибудь пробывал ставить из пакетов подготовленных автором ? > >да и получилось: >[root@server Документы]# ./adsl_qos restart >Shaping removed on ppp0/eth0. > Поднимаем шейпер на выходном интерфейсе ppp0 > Поднимаем шейпер на входном интерфейсе eth0 >Illegal "match" > Что делать? Правила то применились? Какой дистриб, какая версия баша и тд.? Заполнили настройки верно? Вы ее из репа взяли или откуда? Как-то было такое, что сыпались похожие ощибки, но вроде все пофиксили. Похоже на опечатку. Тестировать можно так: расставить в коде всякие echo с разными номерами и смотреть после какого вылезает ошибка. У нас мало тестеров, поэтому кое-что может быть не отлажено.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 12:24 , 17-Июн-10 (121)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 14:57 , 17-Июн-10 (122)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), evol, 21:43 , 02-Авг-10 (125)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), sau, 09:54 , 28-Авг-10 (126)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth ..., alex2ndr, 11:00 , 31-Авг-10 (127)
Это предлагается сделать для безопасности? Или есть какой-то иной смысл?Если я правильно понял, то что вы предлагаете сделать называется фильтрацией. И ее можно отдельно настроить в таблицах доступа(для последнего скрипта). А добавлять фильтрацию в правила для DNAT не стоит - авторы iptables не рекомендуют.
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Андрей, 15:27 , 27-Сен-10 (129)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), DAN, 21:28 , 16-Янв-11 (130)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), DAN, 21:28 , 16-Янв-11 (131)
- Шейпер ADSL для домовой сети (shaper traffic adsl bandwidth linux fedora), Андрей, 02:06 , 24-Окт-11 (133)
|