Ork Yason

ну попробуем вернуть одинаковые исчо раз пасиба :)

тьфу работает! пасиба большое! tc filter add dev eth0 parent 1: prio 10 handle 999: protocol ip u32 divisor 64 tc filter add dev eth1 parent 1: prio 10 handle 999: protocol ip u32 divisor 64 хэндлы можно там и там оставить по 999????

везде или только в большой таблице?

есть тазик на нем нарезка на двух интерфейсах eth0 и eth1 раньше все было через маркировку iptables, решили переделать под u32 + хеши tc filter add dev eth0 parent 1: prio 10 handle 999: protocol ip u32 divisor 64 tc filter add dev eth1 parent 1: prio 10 handle 999: protocol ip u32 divisor 64 tc filter add dev eth0 parent 1: protocol ip prio 100 u32 ht 800:: match ip src 192.168.0.0/18 hashkey mask 0x00003F00 at 16 link 999: tc filter add dev eth1 parent 1: protocol ip prio 100 u32 ht 800:: match ip dst 192.168.0.0/18 hashkey mask 0x00003F00 at 16 link 999: ну и для каждой из подсетей: tc filter add dev eth0 parent 1: prio 10 handle 3f: protocol ip u32 divisor 256 tc filter add dev eth1 parent 1: prio 10 handle 3f: protocol ip u32 divisor 256 tc filter add dev eth0 parent 1: protocol ip prio 10 u32 ht 999:3f: match ip src 192.168.63.0/24 hashkey mask 0x000000ff at 16 link 3f: tc filter add dev eth1 parent 1: protocol ip prio 10 u32 ht 999:3f: match ip dst 192.168.63.0/24 hashkey mask 0x000000ff at 16 link 3f: по итогу режет только на исходящем для клиентов интерфейсе... т.е. на eth1 - все режецо, в фильтрах есть попадания в ячейки, но на eth0 - все по нулям... была мысль создать разные таблицы: tc filter add dev eth0 parent 1: prio 10 handle 888: protocol ip u32 divisor 64 tc filter add dev eth1 parent 1: prio 10 handle 999: protocol ip u32 divisor 64 ничего не изменилось

... байтораздирающее зрелище (с)

думал, дочитаю, сразу напишу про кэдди... ну раз не хо :)

ну, скажем, я был не уверен в столь интеллектуальности iptables... если он знает в какой цепочке искать - эт хорошо ок, благодарю, бум думать, как бы поправильней сделать цепочек...

т.е. я правильно понял, что каждой подсети была создана новая цепочка и траффик туда завернут тогда вопрос, количество марков не изменилось, они лишь разнесеные по разным цепочкам... почему от этого становицо легче процу?

а подробней можно?! в теории как это будет выглядеть

хм... я читал, что айпитейблз "есть" мало процессора... ю32 - говорят еще больше есть как тогда мне быть?

есть писюковый роутер на нем через ТС настроен шейпинг... встал вопрос, какую дисциплину использовать, что минимизировать нагрузку на процессор нарезка на приблизительно полтысячи пользователей, для каждого создается такой вот набор правил: tc class replace dev eth1 parent $tc_parent classid 1:$code_user htb rate 1kbit ceil ${ceil}kbit quantum 2000 tc qdisc add dev eth1 parent 1:$code_user handle $code_user: sfq perturb 10 tc filter replace dev eth1 protocol ip parent 1:0 prio 5 handle $code_user fw classid 1:$code_user ... tc class replace dev eth0 parent $tc_parent classid 1:$code_user htb rate 1kbit ceil ${ceil}kbit quantum 2000 tc qdisc add dev eth0 parent 1:$code_user handle $code_user: sfq perturb 10 tc filter replace dev eth0 protocol ip parent 1:0 prio 5 handle $code_user fw classid 1:$code_user ...

так значит все таки для того чтобы у меня всегда были какие-то каналы - нужно на них садить ботов а зачем ставят сервиса?

господа, помогите с настройкой ирки хибрид поставлен... нужно шоб при подключении пользователи уже видели готовые каналы... что для этого нужно?! ставил сервиса от anope - толи не настроил толком - толи они не создают каналов поставил ботов Eggdrop - ни в какую не хотит конектицо к серверу, хотя все сделал по мануалу просветили хоть по теории - что мне нада?!

зачем на родителе, а не на каждом из вланоф?! есть общие чуток ужатые классы для определенных клиентов... если на каждом влане делать свой ТЦ, то данный механизм не будет работать...

linux 2.6 есть eth1, а на нем живет кучка вланоф, eth1.101, eth1.102 ... если создать классы пользователей в ТЦ для интерфейса eth1 - будет ли работать такая конструкция?! по идее траффик проходит через родительский интерфейс?! реализовать для каждого влана - немного не то, что хотелось бы...

ага значит у меня появится новый интерфейс... сетевые карты грузятся одновременно или вначале одна, а потом если переперает другая?! соответсвенно свичу (хп прокурв 2600) нужно будет сказать шо его порты теперь в транке?

пардон :) линукс конечно же

купили сию карту, хотелось бы сделать транк обоих портов на 2гбит (centos 2.6.18) http://www.intel.com/network/connectivity/...ver_adapter.htm скачал дрова с интел.ком в реадми не видать настроек для транка... скажите как оно хоть выглядеть то будет?!

господа, есть hp procurve 2626 в центре на который приходят ВЛАНы, а есть удаленные свичи dlink3010, на которые тоже приходят ВЛАНы, и которые должны их передавать в прокурва... как прокурву объяснить, что порт в который воткнут длинк - транковый, и теггированные пакеты нужно просто пропустить, а не перемаркировать?!

хм... поставили mediacatalog для нюка... почти то же самое... что не нравицца можно переписать... оно уже есть, оно уже работает... и оно бесплатно...

803 и 503 стоят своих денег выгорают по одному если заземлить - ваще проблем нет (правда вот недельку назад жахнуло метрах в 100-200, так полсвича выгорела + карточки у народа ;)) блоки питания бывают подглюкивают на нестабильнгом питании, пару раз зависали линки метров по 110 на дрянных планетовских карточках держат, но это почти предел...

давно хоцу раскладной стульчик, на чердаке, потолки 1-1.5 м, так спина устает, шо ...

а делать резервные копии в нужном для счастия кол-ве уже не судьба? ;)

а вот это, кстати, свинство... я к сети подключился? деньги плачу? договор не нарушаю? а посему куда хоцу туда и качаю... в таком случае делать исходняк бесплатным - глупость... лично у нас в сети есть минимальный пакет... который абонент должон купить... а вот куда ты дееньш эти мб - нам в принципе пофиг... шо не вырабатаешь - сгорает.... так что если честно не могу поянть в чем сыр бор... PS а за зарез траффика - в морду...

намедни узнали такую фичу... оказывается АП в клиентском режиме показывает для всех компьютеров стоящих за ней один МАС-адрес... свой... из рассказа своего знакомого, я понял что это не баг, это фича... из этого следует два вопроса... 1. нафига оно такое надо? 2. и что делать, чтобы МАСи были видны...