On Fri, 16 Jan 2004, Alin Nastac wrote:
> marcarea pachetelor ruter-destinatie retea interna poti sa o faci in
> chain-ul OUTPUT, fara nici un fel de verificare adrese IP:
> iptables -t mangle -A OUTPUT -o $eth_intern -j MARK 0xabcdef
Evident... nu ma gandisem pe moment...
> > 2) pentru metro, pot folosi mipclasses pentru a marca cu alt flag
> >ul pe sursa. Problema aici (dupa cum s-a discutat zilele trecute) este cu
> >NAT-ul - eventual fac _inca_ un marcaj special pentru pachetele din NAT...
> >sau e mai bine cu IMQ pus pe UPLOAD (weird de tot)?
> >
> weird da e o solutie. Poti face si cu mark-uri functie de adresa sursa
> in -t mangle FORWARD, dar s-ar putea sa te incurci in atitea mark-uri.
Probabil o sa folosesc IMQ, si mie mi se pare mai bine decat cu
tzshpe markere.
> >borrowing/lending? O alta solutie ar fi sa pun prioritizarea la baza, dar
> >atunci va trebui sa refac toata nebunia pentru fiecare clasa de
> >prioritate, ceea ce duce la redundanta si la scaderea performantei.
> >
> pui prio 0 la traficul interactiv. Dequeueing-ul se face functie de
> prio, dar respectind ceil-urile. Cind va veni momentul ca ruterul sa
> extraga un pachet din coada si sa-l transmita efectiv el va rula ceva de
> genul:
> - este vreun pachet in coada prio 0? daca da, clasa respectiva este
> momentan sub ceil? daca da, atunci trimite
Daca inteleg bine, asta ar insemna sa pun prio pe pachete, fara a
le introduce intr-o clasa anume. Corect? Adica ceva de genul
"tc filter add dev eth0 parent 1: protocol ip prio 0 u32 match ip \
tos 0x10 0xff" ... Am observat ca ia comanda, deci ar tb. sa mearga...
ramane sa si testez.
> > Si ultima problema... cam ce hardware e necesar pentru asa ceva? Un
> >K6-2 la 500 tine oare? Just wondering, ca eventual se face si upgrade daca
> >e musai...
> depinde de banda ta. Pt 100Mbit ai fi cam la limita.
100Mbit este reteaua interna, iar in metro banda e de 3Mbit, deci ar
trebui sa fie ok. Multumesc pentru idei!
Numai bine,
--
Mihnea-Costin Grigore [ "Tenebus Ipsilo Ibinem Catehens" ]
http://mgc8.virtualave.net
---
Detalii despre listele noastre de mail: http://www.lug.ro/