On Fri, 16 Jan 2004, Alin Nastac wrote:

> marcarea pachetelor ruter-destinatie retea interna poti sa o faci in
> chain-ul OUTPUT, fara nici un fel de verificare adrese IP:
>     iptables -t mangle -A OUTPUT -o $eth_intern -j MARK 0xabcdef

     Evident... nu ma gandisem pe moment...

> >   2) pentru metro, pot folosi mipclasses pentru a marca cu alt flag
> >ul pe sursa. Problema aici (dupa cum s-a discutat zilele trecute) este cu
> >NAT-ul - eventual fac _inca_ un marcaj special pentru pachetele din NAT...
> >sau e mai bine cu IMQ pus pe UPLOAD (weird de tot)?
> >
> weird da e o solutie. Poti face si cu mark-uri functie de adresa sursa
> in -t mangle FORWARD, dar s-ar putea sa te incurci in atitea mark-uri.

     Probabil o sa folosesc IMQ, si mie mi se pare mai bine decat cu
tzshpe markere.

> >borrowing/lending? O alta solutie ar fi sa pun prioritizarea la baza, dar
> >atunci va trebui sa refac toata nebunia pentru fiecare clasa de
> >prioritate, ceea ce duce la redundanta si la scaderea performantei.
> >
> pui prio 0 la traficul interactiv. Dequeueing-ul se face functie de
> prio, dar respectind ceil-urile. Cind va veni momentul ca ruterul sa
> extraga un pachet din coada si sa-l transmita efectiv el va rula ceva de
> genul:
>     - este vreun pachet in coada prio 0? daca da, clasa respectiva este
> momentan sub ceil? daca da, atunci trimite

     Daca inteleg bine, asta ar insemna sa pun prio pe pachete, fara a
le introduce intr-o clasa anume. Corect? Adica ceva de genul
"tc filter add dev eth0 parent 1: protocol ip prio 0 u32 match ip \
tos 0x10 0xff" ... Am observat ca ia comanda, deci ar tb. sa mearga...
ramane sa si testez.

> >     Si ultima problema... cam ce hardware e necesar pentru asa ceva? Un
> >K6-2 la 500 tine oare? Just wondering, ca eventual se face si upgrade daca
> >e musai...
> depinde de banda ta. Pt 100Mbit ai fi cam la limita.

     100Mbit este reteaua interna, iar in metro banda e de 3Mbit, deci ar
trebui sa fie ok. Multumesc pentru idei!

Numai bine,

--
Mihnea-Costin Grigore          [ "Tenebus Ipsilo Ibinem Catehens" ]
http://mgc8.virtualave.net


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui