mda .. ai putea sa pui toate rutele metropolitane pe care le iei de la
provider ca rute statice cu un anumit atribut(like metric 2 ...sau daca
ar merge ca pe cisco cu tag ar fi perfect) si dupa care sa faci match
cu iptables cu ceva pe rutele statice .... sau ceva de genu asta ... de
ex ... nu stiu cum lucreaza modulu ala din kernel pt iptables ("Routing
table support" ..parca) si sa marchezi ...
.... mi-a venit o idee ... si mi-e lene sa sterg mai sus ...
fii atent ... pui rute cu "ip route add" cu destinatuiile metropolitane
si pui tos(type of service)
[EMAIL PROTECTED]:~# ip route help
Usage: ip route { list | flush } SELECTOR
ip route get ADDRESS [ from ADDRESS iif STRING ]
[ oif STRING ] [ tos TOS ]
ip route { add | del | change | append | replace | monitor }
ROUTE
SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ]
[ table TABLE_ID ] [ proto RTPROTO ]
[ type TYPE ] [ scope SCOPE ]
ROUTE := NODE_SPEC [ INFO_SPEC ]
NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ]
....porma cu iptables faci un iptables -m tos --tos "ce tos ai pus tu
la rutele metro" -t mangle -j mark --set-mark X ... si porma htb ....
bine ... asta daca nu cumva stie htb-ul sa faca match pe tos ....
sper sa iti iasa ..... si sa ne zici si nou mai exact cum ai facut :)
On Wednesday 03 September 2003 11:55, you wrote:
> O chestie interesanta, am modificat marcarea si acum tot uploadul
> pare a fi din internet, ceea ce iar nu e adevarat. eth0 e interfata
> dinspre reteaua mea si am pus sa marcheze pachetele care nu intra
> prin eth0.
>
> George Mihalcea wrote:
> >Am reusit sa marchez pachetele care vin din reteaua metropolitana cu
> >iptables si apoi cu htb sa le separ de celelalte (care vin din
> >"internet"). Am impartit in felul asta metropolitana de internet,
> > pentru garantare de banda separata.
> >Toata chestia asta functioneaza pentru download si functioneaza
> > bine. Marcarea se face cu comanda:
> >/sbin/iptables -A PREROUTING -t mangle -s $i -j MARK --set-mark 1
> >unde $i e clasa de adrese.
>
> ---
> Detalii despre listele noastre de mail: http://www.lug.ro/
--
Cristian Bica -- Network Engineer
Romania Data Systems NOC in Bucharest
T:+402 1 3010888 F: +402 1 301 0892
www.rdsnet.ro [EMAIL PROTECTED]
-------------------------------------
Privileged/Confidential Information may be contained in this message. If
you are not the addressee indicated in this message (or responsible for
delivery of the message to such person), you may not copy or deliver
this message to anyone. In such a case, you should destroy this message
and kindly notify the sender by reply e-mail.
---
Detalii despre listele noastre de mail: http://www.lug.ro/
