CBQ & masq

Slavek Banko slavek.banko na quick.cz
Sobota Červen 8 16:28:03 CEST 2002


Zkusil bych omezovat provoz "nepřímo": Pro upload klienti jistě používají 
TCP ==> klient po odeslání dat očekává potvrzení o příjmu dat. Omezení 
"potvrzenek" by tak mělo nepřímo způsobit, že klient přibrzdí odesílání.

Slávek.

Dne po 29. duben 2002 16:15 Marek Barton napsal(a):
> Dobry den,
>
> mam nasledujici sit:
>
> Internet             Linux                private network
>                 +-------------+           192.168.1.0/24
> ----------------+eth0     eth1+----------------
>                 +-------------+
>
> a shapuji uzivatele podle ip v privatni siti pres cbq.init a jadro 2.2.
> Problem je v tom, ze nefunguje omezovani uploadu uzivatelu, tedy provoz
> z 192.168.1.0/24 do inetu kvuli maskarade. Vim, ze se tento problem
> tady jiz nekolikrat resil a ze rady smerovaly na znackovani packetu na
> eth1. Bohuzel se nikdo nepochlubil (nebo jsem to aspon nenenasel), ze
> by mu toto reseni fungovalo. Ptam se tedy, jestli ma nekdo uchozene
> omezovani uploadu uzivatelu na stroji s maskaradou a zda by se tedy
> nemohl podelit o priklady konfigurace. A dale by me zajimalo, zda je k
> tomu nutne 2.4 jadro s iptables nebo zda staci jadro 2.2 s ipchains a
> cbq.init.
>
> dekuji
>
> Marek Barton
>


Další informace o konferenci Linux