classic.ISPforum.cz

Ahoj pánové,

vím, že se to tu řešilo, ale přímo tento problém zde nemohu najít.

Rozsypal se mi shapovací router a potřebuji do něj znovu nacpat data, bohužel zálohu nemám.... Mám nastavené omezování klientů (mangle + QT) co by UP/DOWN a teď řeším QoS.

Mám trochu problém se značkováním 80 portu. Ve starém routeru jsem měl rozděleny priority na WEB a Stahovače s tím, že první pravidlo (pro WEB) mělo vyšší prioritu a chovalo se tak, že v pohodě značkovalo prvních X MB pro x spojení. A když lidi prohlíželi web, nebo stahovali, tak chvilku byla aplikovaná tato značka a pak se značkování přestalo aplikovat a aplikovala se marka, která byla hned pod tou první a ta byla nastavena na zbytek provozu na 80 portu (a tato marka byla vázána s nižší prioritou)...

Co si pamatuji, tak se to nastavovalo v mangle/extra/limit, nebo dst. limit.

Můžete mě nějak nakopnout?

Děkuji
Besito

connection bytes, ideálně dej nahoru jedno prravidlo s mark connection, s passthrough - yes, a pod to jeden packet mark s connection bytes 0 - 50 000000 pro prvních 50mega, s prvním conn markem a s pass vyplým a pod to druhé pravido taky s tím prvním conn markem a už bez nastavení conn bytes- pobere vše ostatní

Stanislav Hrncir píše:connection bytes, ideálně dej nahoru jedno prravidlo s mark connection, s passthrough - yes, a pod to jeden packet mark s connection bytes 0 - 50 000000 pro prvních 50mega, s prvním conn markem a s pass vyplým a pod to druhé pravido taky s tím prvním conn markem a už bez nastavení conn bytes- pobere vše ostatní

Děkuji za rakci, takhle jednoduše mě to fakt nenapadlo

Večer to nastavím

Besito píše:

Stanislav Hrncir píše:connection bytes, ideálně dej nahoru jedno prravidlo s mark connection, s passthrough - yes, a pod to jeden packet mark s connection bytes 0 - 50 000000 pro prvních 50mega, s prvním conn markem a s pass vyplým a pod to druhé pravido taky s tím prvním conn markem a už bez nastavení conn bytes- pobere vše ostatní

Děkuji za rakci, takhle jednoduše mě to fakt nenapadlo

Večer to nastavím

Super, funguje to bezvadně.

Ještě jednou, díky

Besito

Stanislav Hrncir píše:connection bytes, ideálně dej nahoru jedno prravidlo s mark connection, s passthrough - yes, a pod to jeden packet mark s connection bytes 0 - 50 000000 pro prvních 50mega, s prvním conn markem a s pass vyplým a pod to druhé pravido taky s tím prvním conn markem a už bez nastavení conn bytes- pobere vše ostatní

Prave s timto sem si vcera hral ... Tech 50mega je pocitano opravdu od zacatku HTTP spojeni, tedy zacnu pres 80tku tahat z rapidu 200MB soubor a po stazeni 50mega me to spojeni oznaci a zacne to oznacovat packety s kterymi si pak budu nalezite hrat (shapovat a tak) ?

A jeste drobnost, na jednom vlaknu fora MK sem nasel v tom connection bytes opacny zapis 50 000 000 - 0, ma to nejaky vliv ?

A jak jinak napriklad "bojujete" se stahovanim pres port 80 ? Pouzivate L7 a v jake verzi ROS + jak Vam to zatezuje stroj na kterem to bezi ? ... Nechci pro tento dotaz zatim zakladat vlakno ... Dikas

Jak toto resi stahovaci akceleratory kterej casto otvira nove konexe ?

pcq by se o to mohlo postarat at uz bude tech konexi kolik bude chtit..

Maxik píše:Jak toto resi stahovaci akceleratory kterej casto otvira nove konexe ?

Vetsina lidi jen tupe stahuje a download akceleratory nepouziva ci ani nezna.

Jak to presne znackujete, staci normalne ve forwardu , any port 80 a vyuzit conn. bytes, nebo se musi znacit nejak konexe ?

1x connmark - pro vsechno a podtim jenom packetmarky a kazdy svoje bytes

Zda se ze to funguje docela pekne, jsem zvedav jak to bude s CPU loadem,proti znaceni podle listu ip ktere patri do nizke priority.

Maxik píše:Zda se ze to funguje docela pekne, jsem zvedav jak to bude s CPU loadem,proti znaceni podle listu ip ktere patri do nizke priority.

Ja pouzivam mangle a jeste upresnuju na kterych portech a jak trafik je ... Jinak, jde o slusnou zatez, ale proti L7 je to v pohode - zalezi na poctu ...

Maxik píše:Zda se ze to funguje docela pekne, jsem zvedav jak to bude s CPU loadem,proti znaceni podle listu ip ktere patri do nizke priority.

hodte sem please export... bud som blby, alebo mi nieco nefunguje tak ako ma...

mato1 píše:

Maxik píše:Zda se ze to funguje docela pekne, jsem zvedav jak to bude s CPU loadem,proti znaceni podle listu ip ktere patri do nizke priority.

hodte sem please export... bud som blby, alebo mi nieco nefunguje tak ako ma...

Export muzu udelat az v noci, ted se nemuzu k tomu stroji dostat ... Hod svuj export a upravime ...

export muzu dodat, ale je to jednoduche 1 pravidlo z forwardu,tcp, any port 80, v mem pripade(20,80,8080,554,993,1935,5190,6000-6050) akce mark connection web a dale pravidlo forward, tcp, conn.bytes 0-20000000 akce jump do webu - vyssi prio a dalsim pravidlem (je stejny jen neni vyplnen conn.bytes) vezmes zbytek do webshare treba.