[ anon115774 @ 20.01.2008. 09:17 ] @
Pozdrav,

interesuje me kako mogu da napravim simple queueu za ogranicenje protoka ka Internetu ali da se ne ogranicava lokalni saobracaj.

Situacija koju sada imam je sledeca:

Code:
Flags: X - disabled, I - invalid, D - dynamic 
 0    name="VLAN 1" target-addresses=192.168.1.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both 
      priority=8 queue=pcq-upload/pcq-download limit-at=0/0 max-limit=0/0 total-queue=default-small 

 1    name="VLAN 2" target-addresses=192.168.2.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both 
      priority=8 queue=pcq-upload/pcq-download limit-at=0/0 max-limit=64000/512000 total-queue=default-small 

 2    name="VLAN 3" target-addresses=192.168.3.0/24 dst-address=0.0.0.0/0 interface=all parent=none direction=both 
      priority=8 queue=default-small/default-small limit-at=0/0 max-limit=8000/32000 total-queue=default-small 


Code:
Flags: X - disabled, D - dynamic, R - running 
 #    NAME                                                                     TYPE             RX-RATE    TX-RATE    MTU  
 0  R lan1                                                                     ether            0          0          1500 
 1  R wan                                                                      ether            0          0          1500 
 2  R lan2                                                                     ether            0          0          1500 
 3  R PPPoE                                                                    pppoe-out        0          0          1480 
 4  R most                                                                     bridge           0          0          1500 


Sve ovo lepo radi ali mi ogranicava sav saobracaj ukljucujuci i saobracaj izmedju subneta. Inace, sva tri ova subneta se nalaze na bridge-u na koju su nakaceni lan1 i lan2. PPPoE gura preko wan interfejsa.

Probao sam:

1. Da stavim da je interface=PPPoE umesto interface=all ali mi u tom slucaju ne vidi protok.
2. Da oznacim pakete koji idu ili dolaze sa Interneta ali mi u tom slucaju ne vidi upload.

Hvala unapred.

Pozdrav
[ NenadS @ 20.01.2008. 14:40 ] @
Moras da upises u DST adresu... kod mene je recimo ovako:

Code:
add name="GN - Lokal - 10" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=10.0.0.0/8 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no 
add name="GN - Lokal - 172" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=172.16.0.0/12 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no 
add name="GN - Lokal - 192" target-addresses=10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 dst-address=192.168.0.0/16 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no


Time sam resio problem svih lokalnih adresa posto 10.0.0.0/8 koriste korisnici koji se kace preko wifi-ja, 192.168.0.0/16 su korisnici preko lan-a, a 172.16.0.0/12 su IP adresa router-a... i kod mene to radi sasvim lepo... a tri pravila postoje zato sto u dst ne mozes da upises vise subnet-a kao u target...

E sad posto ti koliko vidim koristim korstis 192.168.x.x tebi ce biti potrebno samo povo poslednje pravilo bez suvisnih adresa.. dakle

Code:
add name="Lokalni saobracaj" target-addresses=192.168.0.0/16 dst-address=192.168.0.0/16 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small disabled=no


Imaj u vidu to da se saobracaj izmedju dva korisnika na istom router-u ne vidi... tj. bar je kod mene tako...

Poz
[ anon115774 @ 20.01.2008. 17:40 ] @
Hvala na pomoci.

U medjuvremenu sam jos malo googlao a i ovde sam na forumu naleteo na par korisnih sitnica pa trenutno testiram sledece:

Code:
 0    name="Lokalni saobracaj" target-addresses=192.168.0.0/22 dst-address=192.168.0.0/22 interface=all parent=none 
      direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0 total-queue=default-small 


Ovo sam dodao na pocetak svoje queue liste ali mi ne nesto ucinilo da bas i ne radi kako bi trebalo pa se sada bavim sniffovanjem da vidim da li zaista pokazuje ispravne cifre.

Citat:
NenadS: Imaj u vidu to da se saobracaj izmedju dva korisnika na istom router-u ne vidi... tj. bar je kod mene tako...

Poz


Koliko sam ja shvatio (znaci ne mora da bude tacno):
Dva uredjaja na istom subnetu ne koriste gate za medjusobnu komunikaciju sto znaci da takav saobracaj ne prolazi kroz firewall a samim tim se ne moze ni pratiti niti ogranicavati (za ovo sam prilicno siguran da je tako buduci da zaista na firewall-u ne vidim saobracaj izmedju uredjaja na istom subnetu). Oni koriste gate samo ukoliko se komunicira sa uredjajima na drugom subnetu bez obzira da li se taj subnet nalazi na istom interfejsu (kao sto je kod mene slucaj) ili na nekom drugom.
[ anon115774 @ 20.01.2008. 19:11 ] @
Uspeo sam. To je to. Problem mi je pravio jedan wifi ap koji je s vremena na vreme pokusavao konekciju ka adresi 239.255.255.250 (UPnP) pa mi je queue to tretirao kao Internet saobracaj sto me je zbunjivalo :) ali sada je sve ok.