Forum Debian Users Gang

krolxxl · 2006-08-21 15:05:07

W moim przypadku htb ogranicza maksymalny download na komputery w lanie, ale w momencie, gdy jeden z nich ściąga większy plik, reszta nie ma problemy z dostępem do internetu, a konkretnie nie ma dostępu.

Ale po kolei:
sieć wygląda tak

INTERNET -----(eth0) SERWER (eth1- 192.168.1.1)----SWITCH---3 kompy o adresach ip 192.168.1.2, 192.168.1.3, 192.168.1.4

mój skrypt htb wygląda tak:

Kod:

# Tworzymy główną kolejkę 1:0 na interfejsie eth0
tc qdisc add dev eth1 root handle 1:0 htb

# W kolejce tej tworzymy główną klasę 1:1 o przepustowości 240kbit:
tc class add dev eth1 parent 1:0 classid 1:1 htb rate 240kbit ceil 240kbit

# Teraz tworzymy właściwe podklasy (jedna podklasa na jeden komputer) należące
# do podklasy 1:1. Określają one przepustowości między
# internetem, a poszczególnymi użytkownikami sieci.
tc class add dev eth1 parent 1:1 classid 1:2 htb rate 80kbit ceil 240kbit prio 3
tc class add dev eth1 parent 1:1 classid 1:3 htb rate 80kbit ceil 240kbit prio 2
tc class add dev eth1 parent 1:1 classid 1:4 htb rate 80kbit ceil 240kbit prio 1

# Przydzielamy ruch dla poszczególnych kanałów:
tc filter add dev eth1 protocol ip parent 1:0 u32 match ip 
   dst 192.168.1.2 flowid 1:2 
tc filter add dev eth1 protocol ip parent 1:0 u32 match ip 
   dst 192.168.1.3 flowid 1:3 
tc filter add dev eth1 protocol ip parent 1:0 u32 match ip 
   dst 192.168.1.4 flowid 1:4

# Sprawiedliwy algorytm kolejkowania (zamiast fifo):
#
# Domyślnie kolejka będzie działała na zasadzie fifo -- czyli pakiet, który
# ostatni trafi do kolejki, ostatni z niej też wyjdzie. W przypadku porządnego
# zapchania może to uniemożliwić korzystanie z czegokolwiek. SFQ przepuszcza
# pakiety "sprawiedliwie", czyli losowo. Uniemożliwi to zapchanie telnetu Kazą
# i innych interaktywnych usług.
tc qdisc add dev eth1 parent 1:2 handle 2:0 sfq perturb 10
tc qdisc add dev eth1 parent 1:3 handle 3:0 sfq perturb 10
tc qdisc add dev eth1 parent 1:4 handle 4:0 sfq perturb 10

czyli jest tylko na dane pobierane z internetu. jeszcze tylko dodam, że mam łącze 256/128kbit

zanim wprowadziłem kolejkowanie htb wszystko było w porządku, tzn. wszyscy wykorzystywali maksymalnie łącze i jeżeli ktoś sciągał plik to zabierał całe pasmo, więc tak nie mogło być :) po zastosowaniu powyższego skryptu plik ściągał się z zadaną maksymalną prędkością, ale inni nadal nie mieli internetu.
Dodatkowo zauważyłem, że czas pingu wzrósł dziesięciokrotnie niż był początkowo, jak tylko jedna osoba korzystała z netu.
Zastanawiam się czy może to być wina szybkości serwera, gdyż jest to komputer z procesorem 100MHz i 64MB RAM.

Czy ktoś wie jak rozwiązać taki problem?

stepien86 · 2006-08-21 23:06:32

zobacz moze moj skryptr pomoze Ci :) ew popraw bledy i zmien predkosci lacza ;)

Kod:

#!/bin/sh

tc="/sbin/tc"

ipt="/sbin/iptables"



#==================== Download ============================







$tc qdisc del root dev eth0

$tc qdisc del root dev eth1



#$ipt -t mangle -F MYSHAPER-OUT

#$ipt -t mangle -X MYSHAPER-OUT



$tc qdisc add dev eth0 root handle 1:0 htb



$tc class add dev eth0 parent 1:0 classid 1:1 htb rate 750kbit ceil 750kbit



$tc class add dev eth0 parent 1:1 classid 1:2 htb rate 400kbit ceil 750kbit

$tc class add dev eth0 parent 1:1 classid 1:3 htb rate 175kbit ceil 750kbit

$tc class add dev eth0 parent 1:1 classid 1:4 htb rate 175kbit ceil 750kbit





$tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.1.2 flowid 1:2

$tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.1.9 flowid 1:3

$tc filter add dev eth0 protocol ip parent 1:0 u32 match ip dst 192.168.1.8 flowid 1:4



$tc qdisc add dev eth0 parent 1:2 handle 2:0 sfq perturb 10

$tc qdisc add dev eth0 parent 1:3 handle 3:0 sfq perturb 10

$tc qdisc add dev eth0 parent 1:4 handle 4:0 sfq perturb 10



#======= UPLOAD ==============



#$ipt -t mangle -A MYSHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20

#$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.2 -j MARK --set-mark 21

#$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.3 -j MARK --set-mark 22

#$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.4 -j MARK --set-mark 23

#$ipt -t mangle -A MYSHAPER-OUT -s 192.168.1.10 -j MARK --set-mark 24







$tc qdisc add dev eth1 root handle 2:0 htb



$tc class add dev eth1 parent 2:0 classid 2:2 htb rate 750kbit ceil 750kbit quantum 16



$tc class add dev eth1 parent 2:2 classid 2:3 htb rate 400kbit ceil 400kbit quantum 4

$tc class add dev eth1 parent 2:2 classid 2:4 htb rate 175bit ceil 175kbit quantum 4

$tc class add dev eth1 parent 2:2 classid 2:5 htb rate 175kbit ceil 175kbit quantum 4



$tc qdisc add dev eth1 parent 2:3 handle 3:0 sfq perturb 10

$tc qdisc add dev eth1 parent 2:4 handle 4:0 sfq perturb 10

$tc qdisc add dev eth1 parent 2:5 handle 5:0 sfq perturb 10



$tc filter add dev eth1 protocol ip preference 1 parent 2:0 handle 23 fw flowid 2:3

$tc filter add dev eth1 protocol ip preference 1 parent 2:0 handle 21 fw flowid 2:4

$tc filter add dev eth1 protocol ip preference 1 parent 2:0 handle 22 fw flowid 2:5



$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.9 -j MARK --set-mark 21

$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.8 -j MARK --set-mark 22



#$ipt -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.2 -j MARK --set-mark 23



$ipt -t mangle -A MYSHAPER-OUT -s 192.168.1.2 -j MARK --set-mark 23

$ipt -t mangle -A MYSHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20

MG_Peter · 2006-08-22 08:25:59

krolxxl: rzecz w tym, że tym nie znaczysz uploadu. HTB, jak to już tutaj gdzieś napisano kiedyś, musi mieć pakiety znaczone dodatkowo przez to
iptables -t mangle -A MYSHAPER-OU...........

krolxxl · 2006-08-22 12:14:24

stepien86: wielkie dzieki za skrypt, zaraz go spróbuję przerobić na własny użytek.
tylko mała uwaga, tak do końca nie jestem pewny jak postąpić z takim skryptem, tzn. wydaje mi się, że powinienem zrobić tak:
- umieścić go w katalogu /etc/init.d
- nadać atrybut do uruchamiania
- i zrestartować system
czy jestem w błędzie?

maverick44 · 2006-08-22 12:17:53

Musisz jeszcze dodac go do systemu aby razem z nim wstawal takim poleceniem:

Kod:

update-rc.d nazwa_Twojego_skryptu_w_initd defaults 20

krolxxl · 2006-08-22 19:00:05

Niestety, jak do tej pory nie uzyskałem zamierzonego celu.
Poprawiłem skrypt, który teraz wygląda tak:

Kod:

#!/bin/sh 

echo "shaper start"
tc qdisc del root dev eth1 
tc qdisc del root dev eth0 
iptables -t mangle -D POSTROUTING -o eth0 -j MYSHAPER-OUT
iptables -t mangle -F MYSHAPER-OUT 
iptables -t mangle -X MYSHAPER-OUT 

########## DOWNLOAD
echo "download"

tc qdisc add dev eth1 root handle 1:0 htb

tc class add dev eth1 parent 1:0 classid 1:1 htb rate 240kbit ceil 240kbit 
     quantum 16

tc class add dev eth1 parent 1:1 classid 1:2 htb rate 60kbit ceil 240kbit 
   quantum 4 prio 3
tc class add dev eth1 parent 1:1 classid 1:3 htb rate 60kbit ceil 240kbit 
    quantum 4 prio 2
tc class add dev eth1 parent 1:1 classid 1:4 htb rate 120kbit ceil 240kbit 
    quantum 4 prio 1

tc filter add dev eth1 protocol ip preference 1 parent 1:0 u32 match ip 
   dst 192.168.1.2 flowid 1:2
tc filter add dev eth1 protocol ip preference 1 parent 1:0 u32 match ip  
   dst 192.168.1.3 flowid 1:3
tc filter add dev eth1 protocol ip preference 1 parent 1:0 u32 match ip 
   dst 192.168.1.4 flowid 1:4

tc qdisc add dev eth1 parent 1:2 handle 2:0 sfq perturb 10
tc qdisc add dev eth1 parent 1:3 handle 3:0 sfq perturb 10
tc qdisc add dev eth1 parent 1:4 handle 4:0 sfq perturb 10

########## UPLOAD
echo "upload"

tc qdisc add dev eth0 root handle 1:0 htb

tc class add dev eth0 parent 1:0 classid 1:1 htb rate 120kbit ceil 120kbit 
   quantum 16

tc class add dev eth0 parent 1:1 classid 1:2 htb rate 24kbit ceil 64kbit 
   quantum 4
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 48kbit ceil 120kbit 
   quantum 4
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 48kbit ceil 120kbit 
   quantum 4

tc qdisc add dev eth0 parent 1:2 handle 2:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:3 handle 3:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:4 handle 4:0 sfq perturb 10

tc filter add dev eth0 protocol ip preference 1 parent 1:0 handle 20 
   fw flowid 1:2
tc filter add dev eth0 protocol ip preference 1 parent 1:0 handle 21 
   fw flowid 1:3
tc filter add dev eth0 protocol ip preference 1 parent 1:0 handle 22 
   fw flowid 1:4

iptables -t mangle -N MYSHAPER-OUT
iptables -t mangle -I POSTROUTING -o eth0 -j MYSHAPER-OUT
iptables -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.2 -j MARK 
   --set-mark 20
iptables -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.3 -j MARK 
   --set-mark 21
iptables -t mangle -A MYSHAPER-OUT -p tcp -s 192.168.1.4 -j MARK 
   --set-mark 22

echo "shaper uruchomiony"

podczas uruchamiania systemu dostaję następujący komunikat:

Kod:

shaper start
RTNETLINK anserws: No such file or directory
RTNETLINK anserws: No such file or directory
iptables v1.2.11: Couldn't load target 'MYSHAPER-OUT':/lib/iptables/libipt_MYSHAPER-OUT.so: No such file or directory
Try `iptables -h' or 'iptables --help' for more information.
iptables: No chain/target/match by that name
iptables: Table dose not exist (do you need to insmod?)
download
HTB init, kernel part version 3.17
u32 classifer
   OLD policer on 
upload
HTB init, kernel part version 3.17
shaper uruchomiony

natomiast po komendzie

Kod:

 tc qdisc show

taki:

Kod:

qdisc htb 1: dev eth0 r2q 10 default 0 direct_packets_stat 157
qdisc sfq 2: dev eth0 limit 128p quantum 1514b perturb 10sec
qdisc sfq 3: dev eth0 limit 128p quantum 1514b perturb 10sec
qdisc sfq 4: dev eth0 limit 128p quantum 1514b perturb 10sec
qdisc htb 1: dev eth1 r2q 10 default 0 direct_packets_stat 157
qdisc sfq 2: dev eth1 limit 128p quantum 1514b perturb 10sec
qdisc sfq 3: dev eth1 limit 128p quantum 1514b perturb 10sec
qdisc sfq 4: dev eth1 limit 128p quantum 1514b perturb 10sec

Wszystko sie sypie, gdy na jednym z kompów chodzi klient p2p. Wtedy na żadnym innym nie ma internetu. Znalazłem gdzieś wzmiankę, że to p2p blokuje łącza przez duże ilości nawiązywanych połączeń, ale czy nie ma na to jakiegoś lekarstwa?

stepien86 · 2006-08-22 21:14:48

nad download zhashuj linie
iptables -t mangle -F MYSHAPER-OUT

iptables -t mangle -X MYSHAPER-OUT
i zobacz wtedy ;)

BaB · 2006-08-22 22:09:16

krolxxl spróbuj poprostu uruchomić skrypt dwa razy pod rząd i zobacz czy błędy po drugim razie wystąpią. Za piewrszym razem może się sypać bo na początku usuwasz kolejki, które dopiero później tworzysz, i usuwasz łańcuch który również dopiero później tworzysz. Czyli usuwasz coś czego nie ma przy pierszym uruchomieniu.

krolxxl · 2006-08-22 23:27:16

mam dobrą i złą wiadomość dla wszystkich zainteresowanych :)
dobra jest taka, że udało mi się rozwiązać problem z wysycaniem łącza wstawiając w moim skrypcie zamiast [i]tcp[/i] to [i]all[/i] gdyż większość pakietów było przesyłanych protokołem udp (wystarczyła chwila zabawy z iptraf) i teraz zmieniona część skryptu wygląda tak:

Kod:

iptables -t mangle -N MYSHAPER-OUT 
iptables -t mangle -I POSTROUTING -o eth0 -j MYSHAPER-OUT 
iptables -t mangle -A MYSHAPER-OUT -p all -s 192.168.1.2 -j MARK  
   --set-mark 20 
iptables -t mangle -A MYSHAPER-OUT -p all -s 192.168.1.3 -j MARK  
   --set-mark 21 
iptables -t mangle -A MYSHAPER-OUT -p all -s 192.168.1.4 -j MARK  
   --set-mark 22

A teraz czas na złą wiadomość: maksymalny download jest taki jak podana wartość rate i nic nie daje wypożyczać nawet jak tylko jeden komp jest podłączony. Próbowałem już odpalić skrypt bez [i]prio [/i] i bez [i]quantum[/i] w downloadzie ale to nie pomogło. Nie mam pojęcia dlaczego tak się dzieję

Ulter · 2006-08-23 14:27:55

Polecam skorzystanie z wirtualnych interfejsów imq. Można za ich pomocą (po wcześniejszym przekierowaniu na nie ruchu) kontrolowac upload tak samo jak download czyli bez żadnego markowania pakietów.

MG_Peter · 2006-08-23 17:38:52

a jak to zrobić, albo chociaż gdzie można by o tym poczytać ?

Ulter · 2006-08-23 19:06:41

a jak to zrobić, albo chociaż gdzie można by o tym poczytać ?[/quote]

http://www.linuximq.net/

Time (s)	Query
0.00014	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00172	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.50.71' WHERE u.id=1
0.00101	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.50.71', 1732574437)
0.00054	SELECT * FROM punbb_online WHERE logged<1732574137
0.00092	DELETE FROM punbb_online WHERE ident='125.228.216.16'
0.00096	DELETE FROM punbb_online WHERE ident='18.119.142.210'
0.00098	DELETE FROM punbb_online WHERE ident='18.223.213.76'
0.00096	DELETE FROM punbb_online WHERE ident='18.227.49.73'
0.00112	DELETE FROM punbb_online WHERE ident='185.191.171.9'
0.00096	DELETE FROM punbb_online WHERE ident='3.144.252.58'
0.00109	DELETE FROM punbb_online WHERE ident='85.208.96.194'
0.00098	SELECT topic_id FROM punbb_posts WHERE id=39259
0.00011	SELECT id FROM punbb_posts WHERE topic_id=5008 ORDER BY posted
0.00153	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=5008 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00424	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=5008 ORDER BY p.id LIMIT 0,25
0.00112	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=5008
Total query time: 0.01849 s

Forum Debian Users Gang

Ogłoszenie

#1 2006-08-21 15:05:07

krolxxl - Użytkownik

htb nie działa do końca jak powinno

Kod:

#2 2006-08-21 23:06:32

stepien86 - Członek DUG

Re: htb nie działa do końca jak powinno

Kod:

#3 2006-08-22 08:25:59

MG_Peter - Członek DUG

Re: htb nie działa do końca jak powinno

#4 2006-08-22 12:14:24

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

#5 2006-08-22 12:17:53

maverick44 - Moderator

Re: htb nie działa do końca jak powinno

Kod:

#6 2006-08-22 19:00:05

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

Kod:

Kod:

Kod:

Kod:

#7 2006-08-22 21:14:48

stepien86 - Członek DUG

Re: htb nie działa do końca jak powinno

#8 2006-08-22 22:09:16

BaB - Członek DUG

Re: htb nie działa do końca jak powinno

#9 2006-08-22 23:27:16

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

Kod:

#10 2006-08-23 14:27:55

Ulter - Użytkownik

Re: htb nie działa do końca jak powinno

#11 2006-08-23 17:38:52

MG_Peter - Członek DUG

Re: htb nie działa do końca jak powinno

#12 2006-08-23 19:06:41

Ulter - Użytkownik

Re: htb nie działa do końca jak powinno

#13 2006-08-23 22:49:44

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

#14 2006-08-24 00:59:12

kuchar - Użytkownik

Re: htb nie działa do końca jak powinno

#15 2006-08-24 01:55:31

Ulter - Użytkownik

Re: htb nie działa do końca jak powinno

#16 2006-08-24 08:58:06

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

#17 2006-08-24 11:05:09

Ulter - Użytkownik

Re: htb nie działa do końca jak powinno

#18 2006-08-24 13:44:01

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

#19 2006-08-24 15:52:56

Ulter - Użytkownik

Re: htb nie działa do końca jak powinno

#20 2006-08-24 16:56:14

kuchar - Użytkownik

Re: htb nie działa do końca jak powinno

Kod:

Kod:

#21 2006-08-24 18:16:00

krolxxl - Użytkownik

Re: htb nie działa do końca jak powinno

#22 2006-08-25 02:30:13

kuchar - Użytkownik

Re: htb nie działa do końca jak powinno

#23 2006-08-25 12:27:29

krolxxl - Użytkownik