Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2006-09-11 07:32:59

  billeter - Nowy użytkownik

billeter
Nowy użytkownik
Zarejestrowany: 2006-09-11

P2P innym łączem

Witam chciałbym przepuscic cały ruch P2P drugim dsl-em moj skrypt wygląda tak:


#!/bin/bash

PATH=/sbin:/bin:/usr/bin:/usr/sbin

iptables -t mangle -A PREROUTING -i eth2 -p tcp -m ipp2p --ipp2p -j MARK --set-mark 0x12345
iptables -t mangle -A PREROUTING -i eth2 -p udp -m ipp2p --ipp2p -j MARK --set-mark 0x12345

iptables -t mangle -A PREROUTING -i eth2 -p tcp -m ipp2p --edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares -j MARK --set-mark 0x12345
iptables -t mangle -A PREROUTING -i eth2 -p udp -m ipp2p --edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares -j MARK --set-mark 0x12345

#iptables -t mangle -A PREROUTING -i eth2 -p tcp -m p2p --p2p all -j MARK --set-mark 0x12345
#iptables -t mangle -A PREROUTING -i eth2 -p udp -m p2p --p2p all -j MARK --set-mark 0x12345

iptables -A FORWARD -m ipp2p --ipp2p -j MARK --set-mark 0x12345
iptables -A FORWARD -m p2p --p2p all -j MARK --set-mark 0x12345

#iptables -A INPUT -i eth0 -p tcp -m ipp2p --ipp2p -j DROP
#iptables -A INPUT -i eth0 -p udp -m ipp2p --ipp2p -j DROP

#iptables -A INPUT -i eth0 -p tcp -m p2p --p2p all -j DROP
#iptables -A INPUT -i eth0 -p udp -m p2p --p2p all -j DROP

echo 0 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/eth2/rp_filter

#ip route add default scope global nexthop via 10.9.9.254 dev eth0 weight 1 nexthop via 10.0.0.254 dev eth1 weight 1

ip route add 83.16.xxx.232/29 dev eth1 src 83.16.xxx.235 table t1
ip route add default via 83.16.xxx.233 table t1
ip route add 10.9.9.0/24 dev eth0 src 10.9.9.56 table t2
ip route add default via 10.9.9.254 table t2

ip route add 127.0.0.0/8 dev lo table t2
ip route add 127.0.0.0/8 dev lo table t1

ip route add default via 10.9.9.254

ip rule add from 83.16.xxx.235 table t1
ip rule add from 10.9.9.56 table t2

ip rule add fwmark 0x12345 table t1

ip ro flush table cache



eth0 - www,ftp itp
eth1 - p2p
eth2 - lan

Przypisałem nawet dla mojego kompa zwe. ip :

#!/bin/bash

PATH=/sbin:/bin:/usr/bin:/usr/sbin

iptables -t nat -A POSTROUTING -s 192.168.100.2 -j SNAT --to 83.16.xxx.236
iptables -t nat -A PREROUTING -d 83.16.xxx.236 -j DNAT --to 192.168.100.2

iptables -I FORWARD -i eth2 -p tcp --dport 1:65535 -s 192.168.100.2 -j ACCEPT
iptables -I FORWARD -i eth2 -p udp --dport 1:65535 -s 192.168.100.2 -j ACCEPT


ale cos dalej niechce prądzic :-(

POMOCY

Z góry dzięki za wszelkie wskazowki

Offline

 

#2  2006-09-13 12:05:33

  Libo - Użytkownik

Libo
Użytkownik
Skąd: Żory
Zarejestrowany: 2004-10-25

Re: P2P innym łączem

co daje

Kod:

ip route show
ip rule show
ip route show table 0

Nie ma nie idzie... jest nie umiem.

Offline

 

#3  2006-09-13 20:29:39

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: P2P innym łączem

Oczywiście , ze się nie da.
P2P puść domyślną bramą , resztę ważnych usług zamarkuj po --dport i wypchnij drugim łaczem.


[url=http://www.netfix.pro]www.netfix.pro[/url]

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.012 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00006 SET NAMES latin2
0.00154 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.59.218.229' WHERE u.id=1
0.00146 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.59.218.229', 1738429397)
0.00072 SELECT * FROM punbb_online WHERE logged<1738429097
0.00126 DELETE FROM punbb_online WHERE ident='85.208.96.193'
0.00094 SELECT topic_id FROM punbb_posts WHERE id=40723
0.00107 SELECT id FROM punbb_posts WHERE topic_id=5205 ORDER BY posted
0.00070 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=5205 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00111 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=5205 ORDER BY p.id LIMIT 0,25
0.00095 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=5205
Total query time: 0.00999 s