Forum Debian Users Gang

rezasurmar · 2009-10-14 16:10:30

witam wszystkich, mam problem. Postawiłem serwer na debianie skonfigurowałem iptables. Na serwerze mam uruchomionego ftp, apache2, rtorrent, samba. Do tego mam podpięty jeden komputer stacjonarny i 2 laptopy. Jak najlepiej zrobić by mimo uruchomionego rtorrenta na serwerze, www na net na reszcie kompów działał bez ograniczeń i z najwyższym priorytetem, bo jak włączam rtorrent to przymula net mimo iż mam 16MB download i 4MB upload.

znalazłem coś takiego na forum

iptables -P FORWARD DROP
iptables -A FORWARD -p TCP -m multiport --dports 80,22,443 -j ACCEPT
iptables -A FORWARD -m connlimit ! --connlimit-above 50 -j ACCEPT

myślałem ewentualnie o HTB.

ale nie zależy mi na jakimś wymyślnym rozdzielaniu pasma, chodzi tylko o to by serwer przycinał ilość połączeń w rtorrent jeżeli jest większe zapotrzebowanie na ruch www, czy ftp.

gielo · 2009-10-14 16:21:12

Jeżeli dopuszczasz w sieci p2p to nie zrobisz tego dobrze za pomocą kilku linijek samego iptables. Polecam ipp2p, layer7, limitowanie jednoczesnych połączeń i dynamiczny podział pasma lub zainteresuj się skryptami baroo. Wiem że może ktoś uznać je za bezsens w zastosowaniu tak małej sieci ale jak już wspomniałem nie da się za pomocą samego gołego iptables ograniczyć p2p bez względu na to ile komputerów jest do takiej sieci podłączonych.

Można próbować z priorytetowaniem portów tylko że obecne p2p nie ma problemu z połączeniami na portach 80, 21, 22 i temu podobnych a nie zablokujesz przecież wszystkich portów bo odetniesz sobie całkowicie internet. Bardziej skuteczne jest priorytetownie po nagłowkach i tu z pomoca przychodzą właśnie ipp2p czy layers7.

Ograniczenie liczby jednoczesnych połączeń zapobiegnie natomiast zarżnięciu switchy czy gorszej klasy routerów, accespointów, które najczęsciej stoją między komputerami klienta, a stykiem do twojego usługodawcy internetowego. Czyli najczęściej jego routerem brzegowym.

bercik · 2009-10-14 16:32:51

@gielo ale rezasurmar pisze o p2p na swoim serwerze wiec chyba nie bedzie obchodzil podzialu pasma ktore sam sobie uruchomi

@rezasurmar kolejkowania (htb lub podobnych) nie unikniesz, a jako ze routing jest na tej samej maszynie co usluga do kolejkowania to pewnie bedziesz musial zainteresowac sie IMQ lub podobnymi ...

Edit:
zwroc uwage tez na mozliwosc identyfikowania lokalnego usera generujacego ruch w iptables (bylo ostatnio na forum) ... moze sie przydac do eleganckiego wychwycenia calosci tego torenta

Ostatnio edytowany przez bercik (2009-10-14 16:34:56)

rezasurmar · 2009-10-15 08:55:44

Na serwerze mam tylko torrenta, żadnych p2p. Dokładnie chodzi mi o to by jeżeli z któregoś komputera przychodzi połączenie to by miało najwyższy priorytet, by mimo puszczonego torrenta nie przycinało www na lokalnych komputerach.Można by też na sztywno ustawić dla torrentów najniższy priorytet pakietów, by cała reszta była puszczana bez żadnych ograniczneń. Sporadycznie się zdarza by chodziły wszystkie 3 kompy, ale denerwujące jest to iż mimo dość szybkiego łącza, strony mają czkawkę. Często mam otwarte 30-50zakładek w firefoxie, ale nawet jak jest 1-5 to też przycina więc, to nie kwestia wydajności samego kompa.

bercik · 2009-10-15 10:46:15

o ile sie na tym znam torrent nalzy do grupy aplikacji typu p2p (ale to czy to 2p czy serwer www nie ma zadnego znaczenia) ... nic prostrzego niz tc+htb+imq raczej nie wymyslisz ...

rezasurmar · 2009-10-15 13:31:08

Tak, na marginesie, jaki limit połączeń ma taki net 16MB/4MB - dostawca do mediacom tychy (Triple.pl).Może w zupełności wystarczyło by to zrobić przez ograniczenie połączeń.

bercik · 2009-10-15 16:03:36

jest prawdopodobne ze nie ma limitu polaczen ... gdy nie korzysta sie z NAT nie ma w zasadzie potrzeby sledzenia polaczen wiec nawet nie wiadomo ile dany klient ich ma ...

rezasurmar · 2009-10-16 10:28:23

Dzięki. Będę próbował coś skrobnąć. Wykorzystam jakiś gotowy skrypt bo sam jestem cienki.

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00116	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.226.93.22' WHERE u.id=1
0.00065	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.226.93.22', 1732262001)
0.00044	SELECT * FROM punbb_online WHERE logged<1732261701
0.00058	SELECT topic_id FROM punbb_posts WHERE id=130446
0.00005	SELECT id FROM punbb_posts WHERE topic_id=15208 ORDER BY posted
0.00058	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=15208 AND t.moved_to IS NULL
0.00004	SELECT search_for, replace_with FROM punbb_censoring
0.00182	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=15208 ORDER BY p.id LIMIT 0,25
0.00084	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=15208
Total query time: 0.00629 s

Forum Debian Users Gang

Ogłoszenie

#1 2009-10-14 16:10:30

rezasurmar - Użytkownik

Ograniczanie pasma lub dynamiczny przydział łącza

#2 2009-10-14 16:21:12

gielo - Użytkownik

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#3 2009-10-14 16:32:51

bercik - Moderator Mamut

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#4 2009-10-15 08:55:44

rezasurmar - Użytkownik

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#5 2009-10-15 10:46:15

bercik - Moderator Mamut

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#6 2009-10-15 13:31:08

rezasurmar - Użytkownik

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#7 2009-10-15 16:03:36

bercik - Moderator Mamut

Re: Ograniczanie pasma lub dynamiczny przydział łącza

#8 2009-10-16 10:28:23

rezasurmar - Użytkownik

Re: Ograniczanie pasma lub dynamiczny przydział łącza

Stopka forum

Informacje debugowania