[SOLVED]Podział pasma przy użyciu algorytmu HTB.

Message

lukpio3 · Post by **lukpio3** » Sun Aug 07, 2011 8:17 pm

Witam.
Napisałem już konfigurację HTB. Wygląda to następująco: Sieć LAN - serwer + 10 klientów. Oczywiście nie wszyscy są podłączeni. Na stałem z sieci będzie korzystało 5 klientów, pozostałe 5 adresów dałem na zapas bo planuje że będą podłączać się do sieci również inne hosty ale to sporadycznie. HTB ma przydzielać pasmo w ten sposób że gdy w sieci jest tylko jeden host dostaje od 100% pasma, gdy jest dwóch pasmo jest dzielone po połowie dla każdego hosta, gdy trzech pasmo na 3 itd. Poniżej zamieszczam swoją konfigurację. Pierwszy raz mam styczność z HTB zatem proszę o wyrozumiałość. Czy jest na forum osoba która mogła by zerknąć w kod i powiedzieć czy dobrze to zrobiłem? Bardzo proszę. Dodam że serwer nie ma wyjścia na internet. Oto kod:

Code: Select all

CALE=8700kbit
ETH_CEIL=8000kbit
USER=16kbit
USER_CEIL=100kbit 

IP_SERWER=192.168.0.2
IP_USER1=192.168. 0.10
IP_USER2=192.168. 0.11
IP_USER3=192.168. 0.12
IP_USER4=192.168. 0.13
IP_USER5=192.168. 0.14
IP_USER6=192.168. 0.15
IP_USER7=192.168. 0.16
IP_USER8=192.168. 0.17
IP_USER9=192.168. 0.18
IP_USER10=192.168. 0.19

tc qdisc del root dev eth0

tc qdisc add dev eth0 root handle 1:0 htb 

tc class add dev eth0 parent 1:0 classid 1:1 htb rate $CALE ceil $CALE

tc class add dev eth0 parent 1:1 classid 1:2 htb rate $ETH_CEIL ceil $ETH_CEIL

tc class add dev eth0 parent 1:2 classid 1:3 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:4 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:5 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:6 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:7 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:8 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:9 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:10 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:11 htb rate $USER ceil $USER_CEIL
tc class add dev eth0 parent 1:2 classid 1:12 htb rate $USER ceil $USER_CEIL

tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:3
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:4
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:5
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:6
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:7
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:8
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:9
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:10
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:11
tc filter add dev eth0 protocol ip preference 1 parent 1:0 u32 match ip srcS$IP_SERWER flowid 1:12

tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER1 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER2 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER3 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER4 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER5 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER6 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER7 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER8 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER9 flowid 1:4
tc filter add dev eth0 protocol ip preference 2 parent 1:0 u32 match ip dstS $IP_USER10 flowid 1:4

tc qdisc add dev eth0 parent 1:3 handle 3:0 sfq perturb 10

tc qdisc add dev eth0 parent 1:4 handle 4:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:5 handle 5:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:6 handle 6:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:7 handle 7:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:8 handle 8:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:9 handle 9:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:10 handle 10:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:11 handle 11:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:12 handle 12:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:13 handle 13:0 sfq perturb 10

Te wielkości przepustowości są narazie takie czysto teoretyczne bo muszę jeszcze porobić dokładne pomiary łącza. Bardzo proszę o ewentualne uwagi odnośnie kodu. Zależy mi na czasie ponieważ robię to jako projekt który muszę na wtorek skończyć.
Pozdrawiam.

Belliash · Post by **Belliash** » Sun Aug 07, 2011 9:02 pm

To nie ma prawa zadzialac

1. Nie ustawiasz predkosci dla LANu
2. Nie wprowadzasz priorytetow
3. Ostatecznie wcale nie ograniczasz przeplywnosc. Tworzysz tylko jakies klasy ktorych wcale nie wykorzystujesz.

Tyle co zauwazylem na szybko

lukpio3 · Post by **lukpio3** » Sun Aug 07, 2011 9:05 pm

A mogę prosić o jakieś konkretne uwagi? Jak wspomniałem z HTB mam styczność poraz pierwszy, pisałem to przy pomocy różnych how to i zdaje sobie sprawę z tego że to nie jest napisane idealnie dobrze ale może da radę jakoś to poprawić dlatego chciałem prosić Was o pomoc.

Belliash · Post by **Belliash** » Sun Aug 07, 2011 9:05 pm

lukpio3 wrote:A mogę prosić o jakieś konkretne uwagi? Jak wspomniałem z HTB mam styczność poraz pierwszy, pisałem to przy pomocy różnych how to i zdaje sobie sprawę z tego że to nie jest napisane idealnie dobrze ale może da radę jakoś to poprawić dlatego chciałem prosić Was o pomoc.

Napisalem wyzej

lukpio3 · Post by **lukpio3** » Sun Aug 07, 2011 9:26 pm

A czy parametr CALE przypadkiem nie wyznacza przepustowości całej sieci lokalnej? Według How To przy pomocy którego to pisałem było napisane że CALE właśnie określa przepustowość całej sieci LAN.

Belliash · Post by **Belliash** » Mon Aug 08, 2011 5:59 pm

lukpio3 wrote:A czy parametr CALE przypadkiem nie wyznacza przepustowości całej sieci lokalnej? Według How To przy pomocy którego to pisałem było napisane że CALE właśnie określa przepustowość całej sieci LAN.

Rozumiem ze masz LAN 8.7mbps?
Ja myslalem ze sa sieciowki 10/100/1000mbps...

Ograniczasz dostepne pasmo na interfejsie WAN, a nie LAN. Jezeli masz internet 8 mega, to CALE=8192kbit

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 6:09 pm

Kolego, te wartości są czysto przykładowe ale mniejsza o to. Skrypt pisałem wzorując się na pewnym gotowcu a w zasadzie na artykule z magazynu Linux+. To jest stary artykuł z 2004. Prenumerowałem kiedyś to czasopismo, teraz prenumeruje Linux Magazine. Ale nie o to mi chodzi. Poczytałem trochę o HTB i napisałem nowy skrypt. Mam nadzieję że tym razem będzie lepiej. Bardzo bardzo proszę o ocenę. Komentarze porobiłem w skrpycie. Założenie jest następujące. Serwer na Linuxie do niego przy pomocy switcha podłączone hosty. 5 hostów na stałe natomiast 5 jest dodatkowo (dla gości). Dlatego w HTB dzieliłem na 10 hostów. Serwer bez dostępu do internetu. Wyłącznie sieć lokalna. Przyjąłem wielkości następujące: przepustowość sieci 100mbit, do podziału wziąłem 90% czyli 90mbit, 10 hostów dla każdego po 9mbit. Bardzo proszę o komentarze czy to co zrobiłem ma szanse zadziałać czy dalej robię błędy.

Code: Select all

# kasuję poprzednie ustawienia kolejek, filtrów itd.
tc qdisc del root dev eth0

# zakładam główną kolejkę na interfejsie eth0.
tc qdisc add dev eth0 root handle 1:0 htb

# zakładam główną klasę z maksymalną możliwą przepustowością na głównej kolejce.
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit ceil 90mbit

# tworzę właściwe podklasy (z odpowiednią przepustowością) dla poszczególnych komputerów
tc class add dev eth0 parent 1:1 classid 1:2 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:6 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:7 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:8 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:9 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 9mbit ceil 90mbit


# kieruję pakiety do odpowiednich kolejek
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.10 flowid 1:2
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.11 flowid 1:3
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.12 flowid 1:4
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.13 flowid 1:5
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.14 flowid 1:6
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.15 flowid 1:7
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.16 flowid 1:8
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.17 flowid 1:9
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.18 flowid 1:10
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.0.19 flowid 1:11

Belliash · Post by **Belliash** » Mon Aug 08, 2011 7:59 pm

W dalszym ciagu to nie ma prawa dzialac. Powielasz ciagle te same bledy. Tworzysz tylko klasy, nawet bez priorytetow, ale ich nigdzie nie wykorzystujesz.

Podpowiem Ci:

1) Jak chcesz aby to dzialalo, to powinienes wykorzystac IPTABLES
2) Powinienes zrobic to 2x: raz dla download i raz dla upload

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 8:20 pm

Ale czy te priorytety muszą koniecznie być? Czytałem w jednym z poradników że nie ma potrzeby ich stosowania. Stosujemy je tylko wtedy gdy chcemy jakiegoś użytkownika wyróżnić przydzielając mu całe wolne pasmo a jeśli priorytety nie zostaną zastosowane to wówczas wolne pasmo rozdzielane jest pomiędzy wszystkich użytkowników korzystających z sieci po równo czyli taki efekt o jaki mi chodzi.

Masz może jakiś przykład jak to powinno wyglądać i co mam zrobić w IPTABLES. Zupełnie nie wiem o co chodzi. Wszystkie how to jakie czytam mają reguły podobne do moich i nie piszą tam nic o iptables.

Belliash · Post by **Belliash** » Mon Aug 08, 2011 9:16 pm

Wtedy priorytety powinny byc takie same dla wszystkich. Nie chce mi sie pisac niczego wyszukanego, wiec pokaze Ci poprostu co stosuje do podzialu lacza w domu (4mbps down, 512kbps up):

Code: Select all

tc qdisc del dev br0 root
tc qdisc add dev br0 root handle 1:0 htb
tc class add dev br0 parent 1:0 classid 1:1 htb rate 1024Mbit
tc class add dev br0 parent 1:1 classid 1:2 htb rate 1000Mbit
tc class add dev br0 parent 1:1 classid 1:3 htb rate 4040kbit
tc class add dev br0 parent 1:3 classid 1:10 htb rate 1000kbit ceil 3990kbit prio 1
tc class add dev br0 parent 1:3 classid 1:11 htb rate 1000kbit ceil 3990kbit prio 1
tc class add dev br0 parent 1:3 classid 1:12 htb rate 500kbit ceil 1090kbit prio 4
tc class add dev br0 parent 1:3 classid 1:13 htb rate 250kbit ceil 1090kbit prio 0
tc class add dev br0 parent 1:3 classid 1:14 htb rate 250kbit ceil 1990kbit prio 4
tc qdisc add dev br0 parent 1:2 handle 2: sfq perturb 10                                                                                                                                                           
tc qdisc add dev br0 parent 1:10 handle 10: sfq perturb 10                                                                                                                                                         
tc qdisc add dev br0 parent 1:11 handle 11: sfq perturb 10                                                                                                                                                         
tc qdisc add dev br0 parent 1:12 handle 12: sfq perturb 10                                                                                                                                                         
tc qdisc add dev br0 parent 1:13 handle 13: sfq perturb 10                                                                                                                                                         
tc qdisc add dev br0 parent 1:14 handle 14: sfq perturb 10
tc qdisc add dev br0 parent 1:15 handle 15: sfq perturb 10
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 2 fw flowid 1:2
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13
tc filter add dev br0 parent 1:0 prio 2 protocol ip handle 14 fw flowid 1:14
iptables -t mangle -A POSTROUTING -s 172.16.0.0/16 -d 172.16.0.0/16 -j MARK --set-mark 2
iptables -t mangle -A POSTROUTING ! -s 172.16.0.0/16 -d 172.16.0.2 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING ! -s 172.16.0.0/16 -d 172.16.0.3 -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING ! -s 172.16.0.0/16 -d 172.16.0.4 -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING ! -s 172.16.0.0/16 -d 172.16.0.5 -j MARK --set-mark 13
iptables -t mangle -A POSTROUTING ! -s 172.16.0.0/16 -d 172.16.0.6 -j MARK --set-mark 14
tc qdisc del dev ppp0 root
tc qdisc add dev ppp0 root handle 2:0 htb
tc class add dev ppp0 parent 2:0 classid 2:1 htb rate 450kbit
tc class add dev ppp0 parent 2:1 classid 2:10 htb rate 100kbit ceil 420kbit prio 1
tc class add dev ppp0 parent 2:1 classid 2:11 htb rate 100kbit ceil 420kbit prio 1
tc class add dev ppp0 parent 2:1 classid 2:12 htb rate 50kbit ceil 100kbit prio 4
tc class add dev ppp0 parent 2:1 classid 2:13 htb rate 50kbit ceil 150kbit prio 0
tc class add dev ppp0 parent 2:1 classid 2:14 htb rate 50kbit ceil 100kbit prio 4
tc qdisc add dev ppp0 parent 2:10 handle 10: sfq perturb 10
tc qdisc add dev ppp0 parent 2:11 handle 11: sfq perturb 10
tc qdisc add dev ppp0 parent 2:12 handle 12: sfq perturb 10
tc qdisc add dev ppp0 parent 2:13 handle 13: sfq perturb 10
tc qdisc add dev ppp0 parent 2:14 handle 14: sfq perturb 10
tc qdisc add dev ppp0 parent 2:15 handle 15: sfq perturb 10
tc filter add dev ppp0 parent 2:0 prio 2 protocol ip handle 10 fw flowid 2:10
tc filter add dev ppp0 parent 2:0 prio 2 protocol ip handle 11 fw flowid 2:11
tc filter add dev ppp0 parent 2:0 prio 4 protocol ip handle 12 fw flowid 2:12
tc filter add dev ppp0 parent 2:0 prio 0 protocol ip handle 13 fw flowid 2:13
tc filter add dev ppp0 parent 2:0 prio 2 protocol ip handle 14 fw flowid 2:14
tc filter add dev ppp0 parent 2:0 prio 2 protocol ip handle 15 fw flowid 2:15
iptables -t mangle -A PREROUTING ! -d 172.16.0.0/16 -s 172.16.0.2 -j MARK --set-mark 10
iptables -t mangle -A PREROUTING ! -d 172.16.0.0/16 -s 172.16.0.3 -j MARK --set-mark 11
iptables -t mangle -A PREROUTING ! -d 172.16.0.0/16 -s 172.16.0.4 -j MARK --set-mark 12
iptables -t mangle -A PREROUTING ! -d 172.16.0.0/16 -s 172.16.0.5 -j MARK --set-mark 13
iptables -t mangle -A PREROUTING ! -d 172.16.0.0/16 -s 172.16.0.6 -j MARK --set-mark 14

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 9:22 pm

Przepraszam że muszę zawracać Ci głowę ale po prostu nie wiem skąd mogę czerpać informacje na temat. Swoje skrypty pisałem na podstawie artykułu z magazynu Linux+ z czerwca 2004r. Korzystałem również z tego How To: http://stary.dug.net.pl/texty/htb.pdf i niestety okazuje się że jednak i tam są błędy. Nie ma się na czym uczyć. A znowu w necie te przykłady które są to są tak mega rozbudowane że zupełnie się w nich gubię.

A czy ten Twój przykład który podałeś służy do podziału internetu tzn komputer z linuxem służy jako router i rozdziela internet na poszczególne komputery?

Ps. na ile komputerów dzielisz to łącze? Wyliczyłem 6 hostów. Dobrze widzę?

Belliash · Post by **Belliash** » Mon Aug 08, 2011 9:34 pm

lukpio3 wrote:Przepraszam że muszę zawracać Ci głowę ale po prostu nie wiem skąd mogę czerpać informacje na temat. Swoje skrypty pisałem na podstawie artykułu z magazynu Linux+ z czerwca 2004r. Korzystałem również z tego How To: http://stary.dug.net.pl/texty/htb.pdf i niestety okazuje się że jednak i tam są błędy. Nie ma się na czym uczyć. A znowu w necie te przykłady które są to są tak mega rozbudowane że zupełnie się w nich gubię.

A czy ten Twój przykład który podałeś służy do podziału internetu tzn komputer z linuxem służy jako router i rozdziela internet na poszczególne komputery?

Ten skrypt nie dziala wlasnie na komputerze, tylko na ruterze - oczywiscie pod kontrola Linuksa.
Ale na studiach robilem tez projekt na BSI (Bezpieczenstwo Systemow Informatycznych) w ramach ktorego mialem odpowiednio skonfigurowac iptables i takze wykorzystywalem tam HTB do ograniczania pasma.

Jak widzisz tam masz adresy zrodlowe i docelowe, bo ograniczam tylko internet. Gdybym nie mial negacji, to taki transfer obowiazywal by takze w obrebie LANu.
Do tego mozna jeszcz skorzystac z IMQ dla uploadu, ale to moze sprawiac problemy wiec wykorzstalem wszedzie HTB, ale bylem zmuszony skorzystac z 2 roznych interfejsow - br0 i ppp0

Ponadto wykorzystanie iptables daje jeszcze 1 przewage: mozesz ustawiac klasy nie tylko per IP ale takze per port. Wiec warto sotosowac iptables. A te pozostale poradniki to o kant stolu rozbic, bo ucza tylko kiepskich praktyk.

Poszukaj sobie generatora robsona (wymaga windowsa) i zerknij tez na to (choc widze stosuje nieco inna skladnie):
* http://lartc.org/howto/lartc.cookbook.f ... intro.html
* http://robert.nowotniak.com/en/security/htb/

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 9:40 pm

Czyli z Twojego przykładu który podałeś raczej nic nie uda mi się przerobić?

Belliash · Post by **Belliash** » Mon Aug 08, 2011 9:45 pm

lukpio3 wrote:Czyli z Twojego przykładu który podałeś raczej nic nie uda mi się przerobić?

Dlaczego nie?
Nie ma nawet duzo roboty

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 9:53 pm

A czy teraz jestem już bliżej poprawnie napisanego skryptu?

Code: Select all

# kasuję poprzednie ustawienia kolejek, filtrów itd.
tc qdisc del root dev eth0

# zakładam główną kolejkę na interfejsie eth0.
tc qdisc add dev eth0 root handle 1:0 htb

# zakładam główną klasę z maksymalną możliwą przepustowością na głównej kolejce.
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit ceil 90mbit

# tworzę właściwe podklasy (z odpowiednią przepustowością) dla poszczególnych komputerów
tc class add dev eth0 parent 1:1 prio 2 classid 1:2 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:3 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:4 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:5 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:6 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:7 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:8 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:9 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:10 htb rate 9mbit ceil 90mbit
tc class add dev eth0 parent 1:1 prio 2 classid 1:11 htb rate 9mbit ceil 90mbit


# kieruję pakiety do odpowiednich kolejek
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.10 flowid 1:2
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.11 flowid 1:3
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.12 flowid 1:4
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.13 flowid 1:5
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.14 flowid 1:6
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.15 flowid 1:7
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.16 flowid 1:8
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.17 flowid 1:9
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.18 flowid 1:10
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip src 192.168.0.2 match ip dst 192.168.0.19 flowid 1:11


iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.10 -j MARK --set-mark 2
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.11 -j MARK --set-mark 3
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.12 -j MARK --set-mark 4
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.13 -j MARK --set-mark 5
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.14 -j MARK --set-mark 6 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.15 -j MARK --set-mark 7
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.16 -j MARK --set-mark 8 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.17 -j MARK --set-mark 9 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.18 -j MARK --set-mark 10 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.19 -j MARK --set-mark 11

Wiem że jest źle ale lepiej niż poprzednio czy jeszcze gorzej?

Belliash · Post by **Belliash** » Mon Aug 08, 2011 10:08 pm

Code: Select all

# zakładam główną klasę z maksymalną możliwą przepustowością na głównej kolejce.
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit ceil 90mbit

Po co ceil? Masz mu w tym miejscu "powiedziec" tylko jaka przepustowoscia dysponujesz. Nic ponad to. Widzisz cos takiego u mnie?
Od razu widac golym okiem, ze w dalszym ciagu bazujesz na tym samym.

Na dobra sprawe mozna sie tu zamknac w kilku linijkach skoro masz takie same predkosci i priorytety (<10). Na szybkiego:

Code: Select all

tc qdisc del root dev eth0
tc qdisc add dev eth0 root handle 1:0 htb
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit

tc class add dev eth0 parent 1:1 classid 1:2 htb rate 9mbit ceil 90mbit prio 2
tc qdisc add dev eth0 parent 1:2 handle 2: sfq perturb 10
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 2 fw flowid 1:2

iptables -t mangle -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.0/24 -j MARK --set-mark 2

Trzeba by jednak potestowac jeszcze. Teoria teoria a w praktyce rozne cuda juz widzialem. Wez tez pod uwage pozna juz pore

Musisz tylko pamietac ze jak wepniesz wiecej kompow to bedzie problem. Dlatego najlepiej jest robic pojedyncze regoly, a na koniec mozna dorzucic jakas zbiorowa zeby ograniczylo przepustowosc tym ktore nie sa na "liscie" (ustawic im rate i ceil na jakas mala wartosc). Powinno to skutecznie zabezpieczyc przed pania Krysia ktora sobie samowolnie podlacza laptopa i wysyca cale dostepne lacze.

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 10:13 pm

No nic, póki co dziękuje ślicznie za pomoc. Będę męczył to jutro od rana bo faktycznie pora już późna i nie myśle

. Dobrej nocy. Pozdrawiam.

Belliash · Post by **Belliash** » Mon Aug 08, 2011 10:15 pm

Najlepiej jak zaczniesz to poczatku, najlepiej od zapoznania sie ze stronkami do ktorych linki Ci dalem. Dopiero potem zacznij pisac ten skrypt jeszcze raz od nowa.

lukpio3 · Post by **lukpio3** » Mon Aug 08, 2011 10:59 pm

Rozbudowałem to co napisałeś nieco wyżej. Rano to przetestuję tc-viewer-em zobaczę czy działa. Mam nadzieję że będzie ok

Code: Select all

tc qdisc del root dev eth0 
tc qdisc add dev eth0 root handle 1:0 htb 
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit 

tc class add dev eth0 parent 1:1 classid 1:2 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:6 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:7 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:8 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:9 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 9mbit ceil 90mbit prio 2

tc qdisc add dev eth0 parent 1:2 handle 2: sfq perturb 10 
tc qdisc add dev eth0 parent 1:3 handle 3: sfq perturb 10
tc qdisc add dev eth0 parent 1:4 handle 4: sfq perturb 10 
tc qdisc add dev eth0 parent 1:5 handle 5: sfq perturb 10
tc qdisc add dev eth0 parent 1:6 handle 6: sfq perturb 10 
tc qdisc add dev eth0 parent 1:7 handle 7: sfq perturb 10
tc qdisc add dev eth0 parent 1:8 handle 8: sfq perturb 10 
tc qdisc add dev eth0 parent 1:9 handle 9: sfq perturb 10
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10 
tc qdisc add dev eth0 parent 1:11 handle 11: sfq perturb 10

tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 2 fw flowid 1:2 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 3 fw flowid 1:3
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 4 fw flowid 1:4 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 5 fw flowid 1:5
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 6 fw flowid 1:6 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 7 fw flowid 1:7
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 8 fw flowid 1:8 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 9 fw flowid 1:9
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:210 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.10 -j MARK --set-mark 2 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.11 -j MARK --set-mark 3 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.12 -j MARK --set-mark 4 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.13 -j MARK --set-mark 5 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.14 -j MARK --set-mark 6 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.15 -j MARK --set-mark 7 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.16 -j MARK --set-mark 8 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.17 -j MARK --set-mark 9 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.18 -j MARK --set-mark 10 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.19 -j MARK --set-mark 11

Belliash · Post by **Belliash** » Tue Aug 09, 2011 9:29 am

To tez nie bedzie dzialac.

Code: Select all

tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:210

Co to jest 1:210?

Code: Select all

iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.10 -j MARK --set-mark 2

Czyli oznaczone ma byc wszystko co NIE przychodzi z 192.168.0.0/24 a skierowane jest do 192.168.0.10. Raczej zaden pakiet w ta regolke nie trafi.

lukpio3 · Post by **lukpio3** » Tue Aug 09, 2011 10:10 am

Masz rację, tam faktycznie była jedna literówka. Już ją poprawiłem. IPTABLES też zmieniłem ale nie wiem czy dobrze.

Code: Select all

tc qdisc del root dev eth0 
tc qdisc add dev eth0 root handle 1:0 htb 
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit 

tc class add dev eth0 parent 1:1 classid 1:2 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:6 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:7 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:8 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:9 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 9mbit ceil 90mbit prio 2 
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 9mbit ceil 90mbit prio 2

tc qdisc add dev eth0 parent 1:2 handle 2: sfq perturb 10 
tc qdisc add dev eth0 parent 1:3 handle 3: sfq perturb 10
tc qdisc add dev eth0 parent 1:4 handle 4: sfq perturb 10 
tc qdisc add dev eth0 parent 1:5 handle 5: sfq perturb 10
tc qdisc add dev eth0 parent 1:6 handle 6: sfq perturb 10 
tc qdisc add dev eth0 parent 1:7 handle 7: sfq perturb 10
tc qdisc add dev eth0 parent 1:8 handle 8: sfq perturb 10 
tc qdisc add dev eth0 parent 1:9 handle 9: sfq perturb 10
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10 
tc qdisc add dev eth0 parent 1:11 handle 11: sfq perturb 10

tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 2 fw flowid 1:2 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 3 fw flowid 1:3
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 4 fw flowid 1:4 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 5 fw flowid 1:5
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 6 fw flowid 1:6 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 7 fw flowid 1:7
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 8 fw flowid 1:8 
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 9 fw flowid 1:9
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 2 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 3 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 4 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 5 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 6 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 7 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 8 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 9 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 10 
iptables -t mangle -A POSTROUTING ! -s 192.168.0.2/24 -d 192.168.0.2 -j MARK --set-mark 11

Belliash · Post by **Belliash** » Tue Aug 09, 2011 10:27 am

Przeczytaj jeszcze raz dokladnie moj poprzedni post. Klaniaja sie podstawy adresacji IP.

lukpio3 · Post by **lukpio3** » Tue Aug 09, 2011 10:36 am

Nie zauważyłem negacji. Nie wiem czy teraz będzie ok

.

Code: Select all

tc qdisc del root dev eth0
tc qdisc add dev eth0 root handle 1:0 htb
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 90mbit

tc class add dev eth0 parent 1:1 classid 1:2 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:5 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:6 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:7 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:8 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:9 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 9mbit ceil 90mbit prio 2
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 9mbit ceil 90mbit prio 2

tc qdisc add dev eth0 parent 1:2 handle 2: sfq perturb 10
tc qdisc add dev eth0 parent 1:3 handle 3: sfq perturb 10
tc qdisc add dev eth0 parent 1:4 handle 4: sfq perturb 10
tc qdisc add dev eth0 parent 1:5 handle 5: sfq perturb 10
tc qdisc add dev eth0 parent 1:6 handle 6: sfq perturb 10
tc qdisc add dev eth0 parent 1:7 handle 7: sfq perturb 10
tc qdisc add dev eth0 parent 1:8 handle 8: sfq perturb 10
tc qdisc add dev eth0 parent 1:9 handle 9: sfq perturb 10
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:11 handle 11: sfq perturb 10

tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 2 fw flowid 1:2
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 3 fw flowid 1:3
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 4 fw flowid 1:4
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 5 fw flowid 1:5
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 6 fw flowid 1:6
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 7 fw flowid 1:7
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 8 fw flowid 1:8
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 9 fw flowid 1:9
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:210
tc filter add dev eth0 parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.10 -j MARK --set-mark 2
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.11 -j MARK --set-mark 3
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.12 -j MARK --set-mark 4
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.13 -j MARK --set-mark 5
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.14 -j MARK --set-mark 6
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.15 -j MARK --set-mark 7
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.16 -j MARK --set-mark 8
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.17 -j MARK --set-mark 9
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.18 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING  -s 192.168.0.2/24 -d 192.168.0.19 -j MARK --set-mark 11

Belliash · Post by **Belliash** » Tue Aug 09, 2011 10:45 am

Po prostu poczytaj o adresacji IP, bo masz spore braki w tym zakresie

Aktualnie masz oznaczane pakiety, ktore pochodza z jakiegokolwiek adresu w sieci i przeznaczone na okreslony IP
-s oznacza adres zrodlowy
-d oznacza adres docelowy

Jezeli chcesz ograniczac przepustowosc tylko pomiedzy serwerem a pozostalymi komputerami, to nie rozumiem po co uzywasz notacji CIDR? W dodatku blednie bo uzywasz adresu hosta zamiast adresu podsieci - oczywiscie komputerowi to nie sprawi roznicy, bo on to sobie przeliczy i wyjdzie na to samo, ale tak sie po prostu nie robi. Odsylam do lektury.

lukpio3 · Post by **lukpio3** » Tue Aug 09, 2011 11:00 am

A mógłbyś mi jeszcze powiedzieć w jaki sposób można sprawdzić poprawność działania HTB? Czy to w ogóle można jakoś sprawdzić czy działa poprawnie czy się nie da?