Parametr RULE pro CBQ

Petr Vršinský vrsinsky na seznam.cz
Čtvrtek Leden 24 00:25:08 CET 2002


> Pouzivam RH7.1, slouzi jako router, omezovani chci obousmerne, a
> to jak pro prenosy http i ftp, muj nazor je, ze mam chybu u
> parametru RULE, ale jediny info o nem (Those parameters make up
> u32 filter rules that select traffic for each of the classes. You
> can use multiple RULE fields per config) prelozim, ale nemate
> nekdo konkretni priklady nastaveni, nebo nemate tuchu kde by mohl
> byt jeste zakopany pes
Pokud Vam to pomuze, takhle to mame u nas:

eth0       | internet
194.x.x.x  |
           |
        -------
PC1     | NAT |
        | MASQ|
        -------
eth1       |
192.168.2.1|
           |
eth0       |
192.168.2.2|
        -------
PC2     | CBQ  |
        |SQUID |
        | DNS  |
        | atd. |
        --------
eth1       |
192.168.1.1|
           | uzivatele 192.168.1.2-x
           ---------------

Konfiguracni soubor na PC2 pro adresu 192.168.1.2
CBQ-0002.in - smerem ke klientovi
---------------------------------
DEVICE=eth1,10Mbit,1Mbit
RATE=10kbit
WEIGHT=1kbit
PRIO=4
BOUNDED=no
LEAF=none
RULE=192.168.1.2
*********************************
CBQ-0002.out - smerem od klienta
--------------------------------
DEVICE=eth0,10Mbit,1Mbit
RATE=10kbit
WEIGHT=1kbit
PRIO=4
BOUNDED=no
LEAF=none
RULE=192.168.1.2,

Mame pro kazdeho uzivatele samostatne soubory, pokud pouziju 192.168.1.0/24,
nedeli se pasmo spravedlive.
Jina varianta je zkusit dat LEAF=sfq, PERTURB=15 a RULE nastavit pro skupinu
adres, tim bude min souboru.
Nemam to ze sebe, zeptal jsem se cloveka, co se v tom vyzna.
Ing. Petr Vršinský



Další informace o konferenci Linux