Перейти до

N.Leiten

Сitizens
  • Всього повідомлень

    1 037
  • Приєднався

  • Останній візит

  • Дней в лидерах

    10

Сообщения додав N.Leiten

  1. В общем облазил уже все, обчитал везде... Повсюду пишут как добавлять фильтр, какие параметры можно указывать - но нигде не нашел как удалить только один фильтр.

     

    Подробнее:

    Делаем корневую дисциплину

    tc qdisc add dev eth0 root handle 1: htb default 1

     

    Для нее создаем класс (для нас он будет корневым - к нему остальные подцепим и он будет по-умалчанию выбран, если не подойдет ни к одному фильтру)

    tc class add dev eth0 parent 1: classid 1:1 htb rate 100Mbit

     

    Создаем классы с нужными скоростями и цепляем их к верхнему

    tc class add dev eth0 parent 1:1 classid 1:2 htb rate 192kbit

    tc class add dev eth0 parent 1:1 classid 1:3 htb rate 128kbit

    tc class add dev eth0 parent 1:1 classid 1:4 htb rate 64kbit

     

    Для каждого класса определяем дисциплину и метод шейпинга пакетов

    tc qdisc add dev eth0 parent 1:2 handle 2: sfq perturb 10

    tc qdisc add dev eth0 parent 1:3 handle 3: sfq perturb 10

    tc qdisc add dev eth0 parent 1:4 handle 4: sfq perturb 10

     

    Создаем фильтры (если пакет идет на определенный айпи - задерживаем согласну классу)

    tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dst 192.168.0.1 flowid 1:2

    tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dst 192.168.0.2 flowid 1:3

    tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dst 192.168.0.3 flowid 1:4

     

    Теперь самое главное. Когда я хочу удалить один фильтр - посылает матом либо очищает всю таблицу фильтров.

    Вот что я ему пишу:

    tc filter del dev eth1 parent 1: protocol ip prio 1 u32 match ip dst 192.168.0.1 flowid 1:2

    или

    tc filter del dev eth1 parent 1: protocol ip prio 1 u32 flowid 1:2

    или

    tc filter del dev eth1 parent 1: protocol ip prio 1 u32 match ip dst 192.168.0.1

    - Происходит полная очистка от всех фильтров

     

    Когда пытаюсь удалить класс, на который ссылается фильтр - посылает в далекие края - мол устройство занято (логично предположить, что занято оно именно фильтром)

     

    Пару раз выдавало ошибку - что-то вроде укажите тип фильтра, с этим понятно - переключатель u32 и является его типом (читает первые 32 байта пакета, в которых и есть наши адреса источника и получателя).

    Вопрос, что такое handle FILTERID (из хелпа по фильтрам взял)?

    Или кто знает как по отдельности удалять фильтры - ну не хочу я делать двойные классы (чтоб каждый фильтр приклерплять к своему классу) - да и сложно это будет прописать, если вообще возможно...

  2. :( У меня ушло неделя-две приблизительно, чтоб окончательно разобраться. Щас оформляю скрипт. Хотя все зависит от подхода. Если человек в перую очередь делает бизнес - тогда и не надо оно ему. А если человеку приятно этим заниматься, то будет учить :(

    ЗЫ Уже мнооооого раз в этом убеждаюсь.

  3. :) Просто подрядчики из троллейбусного депо.А они на своей машинке с корзинкой подъезжают плюс все в оранжевой такой одежке - вот их никто и не трогает... И делают довольно быстро. Буквально полчаса (максимум) и два конца провода на крышах. Остальное уже мелочи.

     

    ЗЫ. Один раз прокладывали и рядом на дороге было ДТП так никто и не посмотрел в их сторону...

  4. Думаю вопрос в том кто как с ними общается. У нас был с ними разговор во время прокладки - они уехали и не мешали работать дальше. Но с того момента, предпочитаю нанимать подрядчиков для прокладки линии через дороги, особенно центральные.

  5. Нсчет Никопольского и всех остальных - это вариант "до следующих выборов". То есть им нужно, чтоб в парламент выбрали своих. Для этого этот год нужно улучшить социальное положение (пенсии, стипендии т.п.) - а деньги можно взять с реприватизции - ведь это одноразовый доход в казну, а в след. году что? Опять реприватизировать? Вот и все. А то, что это очередная доилка - все согласятся. Я поддерживал именно Ющенко только из-за того, что нужно было что-то менять. Теперь могу сказать - все изменилось. Правда сначала все было хорошо, а сейчас есть вещи, которые и лично не касаются меня, но очень неприятно на эти вещи (точнее действия) смотреть... Хотя в законодательном плане есть интересные решения, которые стоили моего выбора.

  6. Падлы... Вроде ж какой-то там надзор (по-моему УкрЧастотнадзор для радиочастотного ресурса) есть уже. Они вообще уже обалдели? Что тогда эта инспекция будет проверять? Качество проводков которые проложены в комуникациях? Так это проблемы производителя... В общем, нет слов. Легкий шок с тяжелыми последствиями.

  7. Кстати, вы не в курсе композитовцы еще ремонтируют свитчи? А то на сайте тихонько подчистили всю информацию об этом. Конкретно Чипы АДМтек заменить надобно. Думаю собраться все вместе и выслать к ним - пусть отремонтируют. А и еще, пока не окончательно определился в надобности затеи - сколько это стоит приблизительно?

  8. Есть у планетов решение - наткнулся случайно вчера... модель ISA-4000 а называется это чудо Internet Server Appliance. В него можно винт до 160Гб засобачить... Встроенный Веб сервер, почтовый, DHCP, DNS и базовый фаервол... Думаю как раз то, что тебе надо. Вот только не знаю выпускают ли их и сколько ЭТО будет стоить. Т.к. подозреваю, что там все-таки аппаратная часть конкретно отличается от писюков, соответственно будет дороже.

  9. Вот насчет Планетов - эти модели я и имел ввиду. В принципе, насколько я смотрю и сколько уже держал железок от Д-линк и Планет (в раскрученном виде), то железное наполнение одинаковое. А учет трафика - я уже сказал, что аппаратно наверно никак. Разве что разрабатывать свою модель с винтом или оччень большой флешкой (и то не стоит, количество записи/перезаписи ограничено)... Вот и говорю, если трафик собирать будешь - комп надо будет в любом случае. Так не дешевле ли будет сразу все на компе делать? (и гибкость будет, сможешь еще добавлять сервисов). А насчет места и привязки к месту - есть компики в формате мини (в очень мини, там вообще или один или два PCI есть) - ставь хоть в ящки со свитчем и не надо места много...

  10. Не мое:

    Самый дешевый способ дальнобойной, стабильной связи. Стаешь на крышу своего дома, с другой стороны тоже человек. Два флажка - и машете, машете (нолики/единичики). От скорости взмахов - скорость передачи данных зависит. А ночью фонариками.

  11. Хм, интересно. А зачем в сети, например на 100 человек, открывать, допустим 40 принтеров? Даже в случае прямых /dev/hands с закрытым доступом(чтоб никто печатать лишний не смог)? Думаю в случае с несколькими аппаратами на одного клиента проще ставить клиенту роутер-мыльницу с одним айпи и пользовать дальше - меньше геморроя с айпишниками (тебе ж потом придется чуть-что рихтовать базу, что у кого на чем висит). Или может я чего-то не так понял.

  12. Может не тебя пи..ит отопление, а ты ее. В смысле ток с тебя по ней стекает в землю? Так по-моему будет правильней... А если по трубе ток бежит, то будет больно, очень больно. Кто знает, поправьте меня...

  13. Планеты хороши по дальнобойности, а горят как и все остальные. А насчет планеты чаще горят чем еуссо - вам так повезло. У меня без грозозащит на вторую-третью грозу именно планеты только выгорели, и то - молния шарахала как раз над воздушкой. Я не защищаю, но не думаю, что в дешевых свитчах (любых) будут продумывать разводку на порт с защитой от статики и наводок, особенно если стандартом не предусмотрено :) Так что это все до поры до времени.

  14. Земля есть практически на любой крыше. Опиши дом, на котором оборудование размещаешь.

    Сурекомы выбрасывай с той самой крыши, да еще с размахом, чтоб наверняка... Не тот уровень оборудования. Почитай на форуме. Тут через одну тему обсждуают свитчи.

  15. Всегда, в любом объединении, которое строится на чем-то совместном найдется причина для разрыва отношений. Повторяю, всегда. Другой вопрос, если заранее все обговорено и люди работают по принципам договоренностей. То есть при возникновении конфликтных ситуаций - обсуждают проблему и находят общий выход. И это самый крайний случай выживания чего-то совместного. Я наблюдал много совместных бизнесов - сети очень похожи в этом ракурсе. Сети видел, которые объединялись. Сейчас не то время, когда можно получить настоящую халяву. По-моему еще в 90-х годах предприимчивые особы пользовались доверием людей. И у нас до сих пор остались зачатки понятия общего блага. Стоп. Есть только рынок, деньги. В этом смысл существующего сейчас общества и демократии.

    Конечно, немного оффтоп. Просто понятие "альянсов" в большинстве случаев неоправданно и не только в бизнесе ДС.

×
×
  • Створити нове...