cbq funciona de vez enquando ...

[rootmaster]

pessoal ...instalei o cbq aqui na empresa ,
porém estou tendo alguns problemas para limitar banda
dos usuários ....

tenho o exemplo abaixo ....
onde eth1 = interface de Internet
eth0= Rede Local

[root@recife cbq]# vi cbq-0009.junior.in

DEVICE=eth1,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9/32
BOUNDED=yes
ISOLATED=yes

[root@recife cbq]# vi cbq-0009.junior.out

DEVICE=eth2,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9/32,
BOUNDED=yes
ISOLATED=yes

alguem pode me ajudar ....
tentei instalar o HTB mais deu pau
se possível alguem tem um passo a paaso para o
htn ...achei aqui no forúm mais tá meio confuso
grato

falow

[gatoseco]

# vi cbq-0009.junior.in

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9
BOUNDED=yes
ISOLATED=yes

# vi cbq-0009.junior.out

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9,
BOUNDED=yes
ISOLATED=yes

[rootmaster]

# vi cbq-0009.junior.in

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9
BOUNDED=yes
ISOLATED=yes

# vi cbq-0009.junior.out

DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9,
BOUNDED=yes
ISOLATED=yes

porque voce especificou tanto no in como no out a device eth0 ( rede local )

???????

não entendi...

[gatoseco]

Por que e a rede a ser controlada né !!! (rede local)

Isso funcionara muito bem para download, porem pra upload vc tera que usar marcaçao de pacotes.

# vi cbq-0009.junior.in
DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=1
RULE=192.168.2.9/24
BOUNDED=yes
ISOLATED=yes
MARK=5

# vi cbq-0009.junior.out
DEVICE=eth0,100Mbit,10Mbit
RATE=10Kbit
WEIGHT=1Kbit
PRIO=5
RULE=192.168.2.9/24,
BOUNDED=yes
ISOLATED=yes
MARK=5

iptables -t mangle -A forward -s 192.168.2.9/24 -j MARK --set-mark 5

Essa regra se aplica a cada ip, se vc quiser criar uma coisa padrao pra todos ai :

iptables -t mangle -A forward -s 192.168.2.0/24 -j MARK --set-mark 5


Abraçao

[rootmaster]

valeu pela dica ...

vou testar e posto o ocorrido ...

falow

[rootmaster]

valeu gato seco ...funfou legal ...até minha conexão com o servidor local
ficou lenta....

valeu mesmo falow....

[rootmaster]

tive um pequeno erro ...ao setar a marcação de pacotes ...

me veio esse erro

iptables: No chain/target/match by that name


o que pode ser ...

trecho do meu firewall

# Rede C&a das Percianas
/sbin/iptables -t mangle -A forward -s 192.168.6.0/24 -j MARK --set-mark 5

valew ...

[gatoseco]

Quando vc tenta levantar o firewall da erro ???


Posta mais detalhes desse erro !!!


Valeu !!!

[rootmaster]

oi ...quando start meu firewall dá o erro abaixo ...


Carga dos Modulos OK!
Flush das regras OK!
Carga do Proxy Transparente OK!
Segurança Implementada
Redirecionamento de portas
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name

???

falow

[rootmaster]

alguem sabe porque os erros ...?

tenho que carregar algum modulo ...?

help

falow

[gatoseco]

iptables: Nenhum chain/target/match por esse nome
Este erro diz-nos que não há nenhum tal corrente, alvo ou fósforo. Isto podia depender em cima de um jogo enorme dos fatores, ser o mais comum esse você soletrou erradamente a corrente, o alvo ou o fósforo na pergunta. Também, isto poderia ser gerado caso que você está tentando usar tampouco um fósforo que não estivesse disponível, porque você não carregou o módulo apropriado, ele não foi compilado na semente ou os iptables não carregaram automaticamente o módulo. No general, você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua régra.

[rootmaster]

iptables: Nenhum chain/target/match por esse nome
Este erro diz-nos que não há nenhum tal corrente, alvo ou fósforo. Isto podia depender em cima de um jogo enorme dos fatores, ser o mais comum esse você soletrou erradamente a corrente, o alvo ou o fósforo na pergunta. Também, isto poderia ser gerado caso que você está tentando usar tampouco um fósforo que não estivesse disponível, porque você não carregou o módulo apropriado, ele não foi compilado na semente ou os iptables não carregaram automaticamente o módulo. No general, você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua régra.

cara tu me embaraçou todo ...pode ser um pouco mas claro ...
valew ...

[fabricio_]

errado
iptables -t mangle -A forward -s 192.168.2.9/24 -j MARK --set-mark 5
certo
iptables -t mangle -A FORWARD -s 192.168.2.9/24 -j MARK --set-mark 5

[gatoseco]

Perfeito guri e isso mesmo, eu errei na descriçao da regra e postei a soluçao mostrando que as vezes temos q ler com atençao e procurarmos nos mesmos as soluçoes !!!

"você deve procurar todas as soluções acima mas também procurar alvos soletrados erradamente de alguma sorte ou de outra em sua regra"

Abraçao a todos

[rootmaster]

valew masmo fabricio_

deu certo ...não prestei atenção no FORWARD que estava minusculo ...

valew mesmo ...