Forum Debian Users Gang

ukasz20 · 2006-03-17 17:20:33

witam

chce kontrolowac download i upload serwera a nie tylko userow.
slyszalem o czyms takim jak imq. ale za ch. nie wiem jak zrobic przekierowanie calego ruchu na interfejs imq. hyba jeden interfejs bedzie mi potrzebny do tego bo upload mozna spokojnie kontrolowac serwera jak i userow.

bede uzywal jaja 2.6.* i pytanie moje jest takie czy cos trzeba patchowac czy nie. zaznaczylem wszystkie mozliwe opcje w networking :)

prosilbym o nakierowanie na jakis fajny opis co i jak krok po kroku.

caly cel tego jest taki ze bede se sciagal na serwie co bede chcial a w nocy jak nikt niema wlaczonych kompow to bedzie isc ile wlezie.

xanax · 2006-03-17 23:56:21

www.inet.one.pl
tam masz skrypty do dzielenia łącza w tym i serwera wszystko jest zrobione na hfsc, instalka dobrze opisana. Albo zainstaluj albo sobie opczaj co i jak.

ukasz20 · 2006-03-20 14:01:54

ok dzieki ale ja bym chcial samemu to zrobic od podstaw

jak postawic imq i jak przekierowac na imq dane.

a czy hfsc jest lepsze od htb ?

potrzebuje tez zrobic dla 6 kompow ta sama kolejka (pasmo)

prosze o odpowiedz albo nakierowanie co i jak ?

dzieki

Libo · 2006-03-20 14:34:03

wszystko jest ladnie opisane na http://www.linuximq.net/ ale jak ci sie nie chce czytac to przedstawaim streszczenie:
(opis jest dla kerneli 2.6, ale dla 2.4 robi sie to bardzo podobnie)

- sciagasz sobie patch:
#wget http://www.linuximq.net/patchs/linux-2.6.14-imq6.diff

- i jescze jeden do iptables ( uwaga w zaleznosci jak masz wersje iptables taki patch sciagnij)
#wget http://www.linuximq.net/patchs/iptables-1.3.0-imq1.diff

kopiujesz patche w odpowiednie miejsca czyli linux-2.6.14-imq6.diff do srodel kernela ( u mnie /usr/src/linux ) i

#cp linux-2.6.14-imq6.diff /usr/src/linux
#cd /usr/src/linux
#patch -p1 < linux-2.6.14-imq6.diff

tak samo robisz z iptables ( u mnie w /usr/src/iptables )
#cp iptables-1.3.0-imq1.diff /usr/src/iptables
#cd /usr/src/iptables
#patch -p1 < iptables-1.3.0-imq1.diff

teraz spowrotem do /usr/src/linux i make menuconfig, potrzebujesz zaznaczyc 2 opcje:
networking -> networking options -> network packet filtering ->
ip:netfilter configuration -> [*] IMQ target support
oraz
device drivers -> network device support -> <*> IMQ ( bla bla ) support

jak juz to zrobisz to kompilujesz na nowo jajko i odpalasz ( mozesz sobie zrobic to jako modul, i nie musialbys rekompilowac jajka, ale ja jakos wole to miec wkompilowane )

po pomyslnym restarcie mozesz sprawdzc czy imq jest widzane w systemie:
#ip link set imq0 up
#ip link set imq1 up
i sprawdzasz:
# ip link show | grep imq
3: imq0: <NOARP> mtu 1500 qdisc noop qlen 30
4: imq1: <NOARP,UP> mtu 1500 qdisc htb qlen 30

jest ok, mam 2 imq z czego 1 jest podniesiony,

teraz weracamy do iptables:
#cd /usr/src/iptables
#chmod +x extensions/.IMQ-test*
#make
#make install

a do firewalla dopisujesz

iptables -t mangle -A POSTROUTING -o [i] interfejs_do_lanu [/i] -j IMQ --todev 0
iptables -t mangle -A PREROUTING -i [i] interfejs_do_lanu [/i] -j IMQ --todev 1

zaleta tego rozwiazanie jest ze pakiety trafiaja do imq zanim zosta zNATowane wiec moszesz spokojnie w filtrach htb uzywac
... u32 match ip dst [i]ip_lokalne[/i] ...
... u32 match ip [b]src[/b][i]ip_lokalne[/i] ...

pozdrawiam

xanax · 2006-03-21 01:22:42

Brawo za opis czegoś takiego szukałem żęby wprowadzić lekkie zmiany w tym z inet dzięki.

ukasz20 · 2006-05-11 20:55:09

fajnie poszlo wszystko ale nie jestem pewien co do tego:

zaleta tego rozwiazanie jest ze pakiety trafiaja do imq zanim zosta zNATowane wiec moszesz spokojnie w filtrach htb uzywac
... u32 match ip dst ip_lokalne ...
... u32 match ip srcip_lokalne ... [/quote]

w konfiguracji jaja zaznacza sie jak ma sie zachowywac imq ja hyba dalem tak ze postrouting

Time (s)	Query
0.00012	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00150	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.115.139' WHERE u.id=1
0.00113	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.115.139', 1732606524)
0.00048	SELECT * FROM punbb_online WHERE logged<1732606224
0.00062	DELETE FROM punbb_online WHERE ident='185.191.171.19'
0.00075	SELECT topic_id FROM punbb_posts WHERE id=22591
0.00005	SELECT id FROM punbb_posts WHERE topic_id=2856 ORDER BY posted
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2856 AND t.moved_to IS NULL
0.00023	SELECT search_for, replace_with FROM punbb_censoring
0.00292	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2856 ORDER BY p.id LIMIT 0,25
0.00067	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2856
Total query time: 0.00912 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-03-17 17:20:33

ukasz20 - Użytkownik

imq + htb

#2 2006-03-17 23:56:21

xanax - Członek DUG

Re: imq + htb

#3 2006-03-20 14:01:54

ukasz20 - Użytkownik

Re: imq + htb

#4 2006-03-20 14:34:03

Libo - Użytkownik

Re: imq + htb

#5 2006-03-21 01:22:42

xanax - Członek DUG

Re: imq + htb

#6 2006-05-11 20:55:09

ukasz20 - Użytkownik

Re: imq + htb

#7 2006-05-12 09:35:30

Libo - Użytkownik

Re: imq + htb

#8 2006-05-16 13:39:16

ukasz20 - Użytkownik

Re: imq + htb

#9 2006-05-16 15:03:01

Libo - Użytkownik

Re: imq + htb

#10 2006-05-17 13:13:04

ukasz20 - Użytkownik

Re: imq + htb

Stopka forum

Informacje debugowania