Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-02-19 15:05:51
tspoko - 
Użytkownik
- tspoko
- Użytkownik
- Skąd: Świętokrzyskie
- Zarejestrowany: 2009-01-23
markowanie pakietow w lennym
Witam
2 dni temu na zapasowym kompie postanowiłem uaktualnić system ze stabilnego etcha do lennego. Komp pełni funkcję routera. Usługi dhcp, dns, squid+sarg, snort+mysql. Właściwie tyle - no i jeszcze jakiś podgląd przez lstat. Na etchu wszystko śmigało, aż się dziwiłem (oprócz małych problemów z sargem). Niestety po aktualizacji pojawiły się problemy. Głównie ze snortem i lstatem. Ze snortem sobie poradziłem - gdzie szukać rozwiązania pisało ładnie w logach. Gorzej z lstatem: każdy kompik wcześniej ładnie widać było na wykresie (mimo pewnych komplikacji związanych z proxy). Po aktualizacji niestety lstat zachowuje się tak jakby nie markowane były pakiety - zreszta komenda show_filters daje inne wyniki niż wcześniej. Przykładowy sposób markowania:
$IPTABLES -t mangle -A OUTPUT -d $HOST18 -j MARK --set-mark 112
Po komendzie show_filters teraz mam:
OUTPUT_M1 0 0 MARK all -- * * 0.0.0.0/0 192.168.12.3 MARK xset 0x70/0xffffffff
(Przy czym przy innych kompach dwa pierwsze zera zastąpione są danymi liczbowymi - czyli jakby kolejki były ok)
Wcześniej ta sama linia wyglądała tak:
OUTPUT_M1 m112 304532 379756018 MARK 0 -- * * 0.0.0.0/0 192.168.12.3 MARK set 0x70
Powyżej widać wyraźnie że m112 było zaznaczone. Pod to m112 (itp) miałem utworzone wykresy w lstat. Teraz na wykresach jest pusto - inne dane lstat wyświetla prawidłowo (np przepustowość interfejsów sieciowych, zajęty obszar pamięci). W związku z tym mam pytanie - czy coś zmieniło się w lennym w netfilter (w domyślnej konfiguracji) - czy może jakiś dodatkowy moduł muszę ładować?
Pozdrawiam
23-02-2009
Jeśli w lstat ustawie wykresy po etykietach nadawanych prze iptables to nie ma problemu - wszystko działa. Niemniej jednak etykiety te zmieniaja się w przypadku dodawania nowych reguł - więc raczej są mało praktyczne. Z dokumentacji lstat wynika ze najlepiej stworzyć po prostu nowy łancuch dla zliczania ruchu. Niestety nie jestem wielkim specem od iptables - z opisów nie za bardzo udaje mi sie dostosować swojego firewolla (problem z proxy szczególnie). Ponawiam więc prośbę o wskazówki.
25-02-2009
Może chociaż ktoś napisze czy wogóle to markowanie działa na standardowym jądrze. Nie za bardzo mogę coś znaleźć w necie.
Ostatnio edytowany przez tspoko (2009-02-25 13:30:03)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00138 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.138.124.28' WHERE u.id=1 |
| 0.00083 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.138.124.28', 1732593909) |
| 0.00051 | SELECT * FROM punbb_online WHERE logged<1732593609 |
| 0.00075 | DELETE FROM punbb_online WHERE ident='18.189.194.44' |
| 0.00056 | DELETE FROM punbb_online WHERE ident='18.221.12.61' |
| 0.00077 | DELETE FROM punbb_online WHERE ident='185.191.171.6' |
| 0.00071 | SELECT topic_id FROM punbb_posts WHERE id=111516 |
| 0.00080 | SELECT id FROM punbb_posts WHERE topic_id=13474 ORDER BY posted |
| 0.00056 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13474 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00093 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13474 ORDER BY p.id LIMIT 0,25 |
| 0.00072 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13474 |
| Total query time: 0.00871 s | |