[ Joja82 @ 18.07.2008. 15:27 ] @
| POstovani imam neka pitanja u vezi simple queue pravila.
Ako na neku adresu postavim simple queue pravilo za max limit 256/64 to znaci da sam ga ogranicio na taj protok, jel je obavezan i total limit ili ne?
I jos jeno pitanje, kako tom istom korisniku da pustim da mu samo FTP ne bude ogranicen?
Veliki pozdrav |
[ Kolins Balaban @ 19.07.2008. 12:58 ] @
nisam isprobao, pa nisam siguran da li tje raditi. napravi jedno mangle pravilo, u kojem tjes markirati sve pakete na portu 21. kad kreiras queue pravilo za tog usera, u pravilu navedi da koristi taj mark. trebalo bi da radi.
[ Joja82 @ 19.07.2008. 13:16 ] @
Aha kapiram. Probacu pa cu javiti sta sam uradio
Hvala
[ Joja82 @ 19.07.2008. 13:20 ] @
A jel da napravim mangle pravilo za forward il za prerouting?
[ DoubleHeadEagle @ 19.07.2008. 14:53 ] @
Prerouting
[ Kolins Balaban @ 24.07.2008. 08:47 ] @
i jesmo li ti uspjeli pomoci kolega? je li proradilo ogranicenje? ako nije na ovaj nacin na koji smo ti mi predlozili, jesi li rijesio na neki drugi? podijeli to s nama :)
[ Joja82 @ 24.07.2008. 11:19 ] @
nisam jos to probao jel sam imao nekih privatnih problema pa nisam bio u firmi, ali bi trebalo posle podne da odradim to. Ali naravno ako proradi napisacu sve nije nikakav problem naravno!
Nisam zaboravio na vas :)
[ Joja82 @ 24.07.2008. 15:33 ] @
Evo ovako. Ja za tu adresu vec imam pravilo simple queue koje glasi ovako:
/queue simple
name="korisnik" dst-address=192.168.50.22/32 interface=WAN parent=none
direction=both priority=8 queue=default-small/default-small
limit-at=0/0 max-limit=256000/64000 total-queue=default-small
E sad jel mogu da u mangle napravim ovako pravilo:
/ip firewall mangle
chain=prerouting protocol=tcp dst-port=21 packet-mark=ftp
action=mark-packet new-packet-mark=ftp passthrough=yes
i u simple queue da dodam ovo:
name="queue1" dst-address=0.0.0.0/0 interface=all parent=korisnik
packet-marks=ftp direction=both priority=8
queue=default-small/default-small limit-at=0/0
max-limit=1000000/512000 total-queue=default-small
Copyright (C) 2001-2025 by www.elitesecurity.org. All rights reserved.