Ako manglovat

cin

Dobry den!

Vcera som toho dost presiel a nenasiel som odpoved.

Takze rad by som si to ujasnil.

Skusal som manglovat v preroutingu, postroutingu a forwarde.

Podla toho co som zistil (otestoval)tak prerouting posoby na input a forward postrouting na output a forward.

Takze potom by sa korektne malo manglovat vo forwarde ci sa mylim?

Naco budem manglovat pakety smerujuce na router alebo z neho?

Nasledne som umiestimQT do terazca interface moj LAN interface ako download a WAN ako upload, ked mam niekde viac lan interface tak na download som pouzil global-out.

Je to takto spravne alebo si myslite ze nie :) ?

belmorfeus

ma to cenu odpovidat jeste ?

tlacitko hledej a manual k MK to jisti, tohle uz tu bylo tolikrat ze zakladat novej thread..... taky jsi to mohl k nejakemu threadu o tomto prilepit kdyz si myslis ze tam odpoved neni.

cin

Viem ze to tu bolo uz x krat riesene.

Nikde nieje presne povedane ako by to malo byt tak som sa chcel opytat

Ak je to dobre tak potom fajn urcite to pomoze mnohym ludom.

Len by som bol rad keby nielkto povedal ci to dobre chapem alebo nie :)

maxik

Hoj ja mangluju ve forwardu a funguje to perfektne a to i p2p apod. nevidim duvod delat to jinak.

cin

Takze aby vedeli vsetci ostatny manglovat treba vo forwarde

Ja to mam na 11 shaproch a tiez mi to ide ako hodinky :)

maxik

tak zalezi take co manglujes, kdyz chces menit routing mark tak to mi jinak nez v preroutingu nechodilo. Treba klasifikace paketu kvuli QOS delam ve forwardu a maka to perfektne.

cin

Ide mi iba o mark konekcii a nasledne paketov. Ktore potom vyuzijem v QT a QOS. Takze forward by mal bohate stacit a to co spominas ty tak to urcite treba spravit takto :)

besito

OT: Víte kdo nejvíc "zas*rá" forum?? Jsou to lidi, kteří stále píší o možnosti tlačítka hledat... Každý ho vidí, každý ví, že ho může použít! Kdyby ho někdo chtěl použít, tak ho použije, nebo dokonce i použil. Pokud někoho zajímá nějaké téma, nebo shání info, tak stejně si vytvoří nový thread... A nic s tim nikdo neudělá. A tim, že někdo místo odpovědi napíše aby použil tlačítko "HLEDAT", tak se jen rozvine diskuze, či hádku, zda tlačítko použít, nebo ne. Tak, prosím, místo stálého napomínání třeba napičte odkaz na probírané téma, nebo nějakou odpověd. Nedělejte příspěvky "o ničem".

Bavme se, hádejme se, perme se, ale at je to k věci. Dikec

cin

Ak mi najdes odpoved ze sa ma pouzivat forward tak mi posli link lebo ja som to hladal pol dna a nic.

Nenasiel som jednoznacnu odpoved tak som sa chcel presvedcit a popripade pomoct inym.

Vseda len kazdy pise preco zaklada novu temu tak asi odpoved ktoru dany clovek nasiel nebola postacujuca.

Preco radsej nenapises co sa ma kde pouzivat taketo spravy vie pisat kazdi.

jirk

Zdarec Možná budu psát nesmysl, ale forward se používá na routeru, kde se dělá zároveň maškaráda. Proto asi dost lidí používá forward. Ale jestli funguje prerouting/postrouting s maškarádou ti neřeknu, páč jsem to nezkoušel.

maxik

pokud vim forward je vse co prochazi routerem skrz (i co jde eter1 dovnitr a eter1 ven je forward) a to me staci, je jedno jestli je to v bridge nebo routujeme, pripadne maskaradujeme - ta zas dela jen to ze vse co odchazi pres dany iface prepisuje jako by paket vychazel z routeru a tim maskuje to za nim. Prerouting jsem pouzil jen ke zmene routing marku jinak to nepotrebuju.

gorila

Zdravím.

Nechcel som zakladat nove vlakno,tak sa spytam tu.

Moze mi skuseny guru poradit,ake su najlepsie nastavene priority pre nasledujucu schemu:

linka out

zdielaneDN

parent1024kb

klient1

klient2

atd.

dakujem.

qidorv

na routeru který má víc než 2 eth jsem QoS rozběhl jenom kombinací prerouting a postrouting

maxik

to se mi nezda kdyz si vse omanglujes ve forwardu do klas, web atd. a pak si udelas paket marky podle rozhrani + adress listu nebo ip tak to musi fungovat taky.

qidorv

inspiraci jsem bral z Tvého dema, z wiki a manuálu, ale vžycky jsem narazil na problém více rozhraní, takže mangluju

connection-mark=klienti_conn passthrough=yes src addresslist=adresy_klientu dst-address-list=!adresy_vnitrni

a potom pakety označených connection dle rozhraní a služeb, jo a dík za demo, nakoplo mě správným směrem

ajfel

inspiraci jsem bral z Tvého dema, z wiki a manuálu, ale vžycky jsem narazil na problém více rozhraní, takže mangluju

connection-mark=klienti_conn passthrough=yes src addresslist=adresy_klientu dst-address-list=!adresy_vnitrni

a potom pakety označených connection dle rozhraní a služeb, jo a dík za demo, nakoplo mě správným směrem

No tak jsem si udelal stroj podle Maxika, manglovani v pohode i na vic rozhranich, ale problem jsem spis objevil ve vice rozhranich v QT, kde u parentu nemuzu vybrat vstupni rozhrani, ponevadz je jich 5 a zadat jde jenom jedno

maxik

Ahoj hlavne je dobre si uvedomit jak to omezovani vlastne funguje a to ze kdyz mame 1x WAN a 1x LAN Tak download fronty musi byt vazany na interface ktery miri do LAN a upload zas na iface kterym dany traffic odchazi z routeru tedy WAN, kdyz tam bude vice ifacu do LAN treba 1x wan a 2x LAN + LAN1 tak bude na download potrebujes 2x Qtree na kazdy LAN a LAN1 ale upload bude spolecny na WAN portu, doufam ze to rikam spravne o:)

cin

Ahoj hlavne je dobre si uvedomit jak to omezovani vlastne funguje a to ze kdyz mame 1x WAN a 1x LAN Tak download fronty musi byt vazany na interface ktery miri do LAN a upload zas na iface kterym dany traffic odchazi z routeru tedy WAN, kdyz tam bude vice ifacu do LAN treba 1x wan a 2x LAN + LAN1 tak bude na download potrebujes 2x Qtree na kazdy LAN a LAN1 ale upload bude spolecny na WAN portu, doufam ze to rikam spravne o:)

No tak nieje nutne to robit tak zlozito

Download staci umiestnit do GLOBAL-OUT

Upload do WAN interfacu napriklad ether1

Pricom GLOBAL-OUT je LAN1+LAN2

ajfel

No tak ja teda nevim, mam to nastavene asi tak, ze mam QT pro priorizaci a pak omezeni pro IP pres SQ, ale nejak mi to nechce fungovat, pri ruzne prirazenych nastaveni pro total_upload a total_download se bud aplikuje SQ a QT na to nema vliv, nebo se aplikuje QT a neomezi to podle IP v SQ

maxik

pri vhodnem nastaveni ti na omezovani staci jen Qtree, ja tam mam Sq na mereni ale omezovat s nima muzu take kdybych chtel. S tim parentem mas asi pravdu ale me to teda moc korektne nefungovalo, jedine funkcni bylo Tree primo na interface, dost mozna to bude zaviset na zvolene verzi ros.

Další stránka »