Página 1 de 4 1234 ÚltimoÚltimo
+ Responder ao Tópico



  1. fala galera.. como tá as coisa??

    pessoal, estou tentando controlar o "tráfico" de p2p com o ipp2p e o htb-tools

    fiz da seguinte forma:

    Iptables:

    iptables -t mangle -A PREROUTING -s rede -i eth0 -j MARK --set-mark 10
    iptables -t mangle -A FORWARD -s rede -i eth0 -j MARK --set-mark 10


    HTB:

    client P2P {
    bandwidth 8;
    limit 64;
    burst 0;
    priority 5;
    mark 10;
    upload 32;
    };

    mas desta forma todos os clientes navegam por esta regra, anulando as demais...

    alguém tem uma dica de como controlar o p2p com o htb??

    valeu
    []'s

  2. Citação Postado originalmente por lucianogf
    fala galera.. como tá as coisa??

    pessoal, estou tentando controlar o "tráfico" de p2p com o ipp2p e o htb-tools

    fiz da seguinte forma:

    Iptables:

    iptables -t mangle -A PREROUTING -s rede -i eth0 -j MARK --set-mark 10
    iptables -t mangle -A FORWARD -s rede -i eth0 -j MARK --set-mark 10


    HTB:

    client P2P {
    bandwidth 8;
    limit 64;
    burst 0;
    priority 5;
    mark 10;
    upload 32;
    };

    mas desta forma todos os clientes navegam por esta regra, anulando as demais...

    alguém tem uma dica de como controlar o p2p com o htb??

    valeu
    []'s

    Vc tem q usar o CONNMARK em sua regra para marcar os pacotes...

    /sbin/iptables -t mangle -A PREROUTING -j CONNMARK --restore-mark
    /sbin/iptables -t mangle -A PREROUTING -m mark ! --mark 0 -j ACCEPT
    /sbin/iptables -t mangle -A PREROUTING -m ipp2p --ipp2p -j MARK --set-mark 100
    /sbin/iptables -t mangle -A PREROUTING -m mark ! --mark 0 -j CONNMARK --save-mark



  3. cara...

    além da marcação para p2p tenho marcação de todos os pacotes que entrar para poder fazer controle de upload, estas regras que vc me passou não vão influenciar na outra marcação?

  4. Citação Postado originalmente por lucianogf
    cara...

    além da marcação para p2p tenho marcação de todos os pacotes que entrar para poder fazer controle de upload, estas regras que vc me passou não vão influenciar na outra marcação?
    Se vc setar um MARK diferente das demais nao influencia...



  5. cara...

    fui testar aqui e deu erro...

    nas regras que tem o CONNMARK apareceu:

    iptables: No chain/target/match by that name

    mas o iptables tem o CONNMARK ativado, pois com o comando iptables -j CONNMARK --help aparece ele...

    sabe o q possa ser??

    valeu






Tópicos Similares

  1. Regra para IpTables
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 08-11-2002, 13:36
  2. Regra para Resposta.
    Por l00k no fórum Servidores de Rede
    Respostas: 1
    Último Post: 24-10-2002, 15:36
  3. Regra para habilitar pop e smtpo no Ipchains
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 08-09-2002, 23:09
  4. Regra para habilitar pop e smtpo no Ipchains
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 04-09-2002, 15:23
  5. Regra para ipchains
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 02-08-2002, 13:03

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L