cbq funciona de vez enquando ...

pessoal ...instalei o cbq aqui na empresa ,
porém estou tendo alguns problemas para limitar banda
dos usuários ....

tenho o exemplo abaixo ....
onde eth1 = interface de Internet
eth0= Rede Local

[root@recife cbq]# vi cbq-0009.junior.in

DEVICE=eth1,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9/32
BOUNDED=yes
ISOLATED=yes

[root@recife cbq]# vi cbq-0009.junior.out

DEVICE=eth2,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9/32,
BOUNDED=yes
ISOLATED=yes

alguem pode me ajudar ....
tentei instalar o HTB mais deu pau
se possível alguem tem um passo a paaso para o
htn ...achei aqui no forúm mais tá meio confuso
grato

falow

# vi cbq-0009.junior.in

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9
BOUNDED=yes
ISOLATED=yes

# vi cbq-0009.junior.out

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9,
BOUNDED=yes
ISOLATED=yes

Citação:

---

Postado originalmente por gatoseco

# vi cbq-0009.junior.in

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9
BOUNDED=yes
ISOLATED=yes

# vi cbq-0009.junior.out

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9,
BOUNDED=yes
ISOLATED=yes

---

porque voce especificou tanto no in como no out a device eth0 ( rede local )

???????

não entendi...

Por que e a rede a ser controlada né !!! (rede local)

Isso funcionara muito bem para download, porem pra upload vc tera que usar marcaçao de pacotes.

# vi cbq-0009.junior.in
DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9/24
BOUNDED=yes
ISOLATED=yes
MARK=5

# vi cbq-0009.junior.out
DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9/24,
BOUNDED=yes
ISOLATED=yes
MARK=5

iptables -t mangle -A forward -s 192.168.2.9/24 -j MARK --set-mark 5

Essa regra se aplica a cada ip, se vc quiser criar uma coisa padrao pra todos ai :

iptables -t mangle -A forward -s 192.168.2.0/24 -j MARK --set-mark 5


Abraçao

valeu pela dica ...

vou testar e posto o ocorrido ...

falow

valeu gato seco ...funfou legal ...até minha conexão com o servidor local
ficou lenta....

valeu mesmo falow....

tive um pequeno erro ...ao setar a marcação de pacotes ...

me veio esse erro

iptables: No chain/target/match by that name


o que pode ser ...

trecho do meu firewall

# Rede C&a das Percianas
/sbin/iptables -t mangle -A forward -s 192.168.6.0/24 -j MARK --set-mark 5

valew ...

Quando vc tenta levantar o firewall da erro ???


Posta mais detalhes desse erro !!!


Valeu !!!

oi ...quando start meu firewall dá o erro abaixo ...


Carga dos Modulos OK!
Flush das regras OK!
Carga do Proxy Transparente OK!
Segurança Implementada
Redirecionamento de portas
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

???

falow

alguem sabe porque os erros ...?

tenho que carregar algum modulo ...?

help

falow

iptables: Nenhum chain/target/match por esse nome
Este erro diz-nos que não há nenhum tal corrente, alvo ou fósforo. Isto podia depender em cima de um jogo enorme dos fatores, ser o mais comum esse você soletrou erradamente a corrente, o alvo ou o fósforo na pergunta. Também, isto poderia ser gerado caso que você está tentando usar tampouco um fósforo que não estivesse disponível, porque você não carregou o módulo apropriado, ele não foi compilado na semente ou os iptables não carregaram automaticamente o módulo. No general, você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua régra.

Citação:

---

Postado originalmente por gatoseco

iptables: Nenhum chain/target/match por esse nome
Este erro diz-nos que não há nenhum tal corrente, alvo ou fósforo. Isto podia depender em cima de um jogo enorme dos fatores, ser o mais comum esse você soletrou erradamente a corrente, o alvo ou o fósforo na pergunta. Também, isto poderia ser gerado caso que você está tentando usar tampouco um fósforo que não estivesse disponível, porque você não carregou o módulo apropriado, ele não foi compilado na semente ou os iptables não carregaram automaticamente o módulo. No general, você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua régra.

---

cara tu me embaraçou todo ...pode ser um pouco mas claro ...
valew ...

errado
iptables -t mangle -A forward -s 192.168.2.9/24 -j MARK --set-mark 5
certo
iptables -t mangle -A FORWARD -s 192.168.2.9/24 -j MARK --set-mark 5

Perfeito guri e isso mesmo, eu errei na descriçao da regra e postei a soluçao mostrando que as vezes temos q ler com atençao e procurarmos nos mesmos as soluçoes !!!

"você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua regra"

Abraçao a todos

valew masmo fabricio_

deu certo ...não prestei atenção no FORWARD que estava minusculo ...

valew mesmo ...