cbq omezeni IN a OUT

632E56 na atlas.cz 632E56 na atlas.cz
Pátek Březen 12 13:35:33 CET 2004


Hello Jan,

Asi jsem to napsal spatne ale jednalo se mi o to kdy eth0 ukazuje do
vnitrni site a eth1 do inetu to jsou dve rozhrani. A cbq.init omezi
vzdy odchozi smer na eth0 a eth1 tim ale dojde ke slouceni pasem do
dvojnasobku.

Ted mne napada nelze nejak pujcovat pasmo mezi eth0 a eth1 pomoci
cbq.init?

                     Moc diky za radu Martin.
                     
JH> On Fri, 12 Mar 2004 632E56 na atlas.cz wrote:

>> Ahoj linux,

JH> Ahoj Martin,

>> stojim pred problemem jak omezit prijem a zasilani dat na
>> dvouch rozhranich eth0 a eth1. [...]

JH> Pokud jde o topologii, kdy je jedno rozhrani do inetu a dve do lokalni
JH> site a vy chcete omezit tok smerem z internetu do LAN a to v souctu na obe
JH> rozhrani, tak vas moc nepotesim, protoze to jednoduse nejde.

JH> Jedna moznost je udelat ingress na inetove rozhrani. To ale v linuxu nejde
JH> jako classful qdisc, umi to jen a pouze omezit traffic.

JH> Druha moznost je pouzit IMQ, ktere je v soucasne dobe unmaintained a jeho
JH> budoucnost je znacne nejista.

JH> Treti moznost je udelat to pomoci dvou stroju -- jednoho firewallu/shaperu
JH> jen se dvema rozhranimi a druheho uz jen blbeho routeru (nebo treba
JH> switche, pokud to bude stacit).

JH> Ctvrta moznost je udelat to stejne jako v predchozi moznosti, ale ten
JH> stroj se shapingem realizovat nej jako fyzickou masinu, ale pres UML na
JH> tou linuxovem routeru.

JH> -- Honza Houstek

-- 
Best regards,
 632E56                            mailto:632E56 na atlas.cz



Další informace o konferenci Linux