Изпечатай

[to4o1]

Здравейте,искам да попитам за един болен проблем ,който може би доста хора го имат.Имам една Линукс машина която ми работи като рутер.Стартирал сум cbq.init да ограни4а трафика на юзерите и всичко е ок.Да ама като пуснаха отново торент тракерите вси4ко отиде по дяволите.Дърпат като луди'>).И си мисля ,че поради многото конекций които прави Бит комета cbq -то се шашка.Ако някой има идея как мога да "резна "торентите "нека  сподели

[VladSun]

Аз не ползвам CBQ, а HTB и нямам проблеми с торентите. Имам подозрение, че не ограничаваш ъплоада - така ли е?

[daxen]

Layer 7

[somethingbad]

IPP2P

[tony1975]

С IPTABLES можеш да ограничиш потребителите да не изпращат заявки на портове, по-големи от 1024 (това е сигурно и работи, но трябва потребителя нищо да не разбира, щото инак на торент-клиента ще си сложи порт под 1024 и пак ще се конектва). Второ решение е да разрешиш да се излиза навън само от портове 21, 25, 80, 110 и т.н. Ако eth1 e ЛАН-а, а eth2 е Интернет-а се пише така:
IPTABLES -A FORWARD -p tcp -i eth1 -o eth2 --dport 80 -j ACCEPT
и така правиш за всички портове, които искаш да разрешиш.

[h7d8]

А как може да се ограничи примерно в QOS ъплоада на 0,0001.Примерно пак да почва ъплоад,но да е ограничен на минимум с правило което не вaжи за порт 21 или определени от нас портове.Да може да се изключва фтп клиент-а ,защото все някога ще се наложи нещичко да се ъплоадне.Знаем ,че когато се пуснат торентите и човек една страничка неможе да си отвори,а това идва точно от ъплоада който те пускат.

[Gaara]

Задаваш приоритети в htb-то или каквото ползваш там, като трябва да си си препачнал ядрото с IPP2P (силно препоръчвано от един човек, на който съм му признателен) или L7. Линкове са дадени горе.

Успех

[ray]

Здравейте,

Още един глас за l7-filter, работи :-)
Румен

[shadowx]

Цитат (to4o1 @ Април 18 2007,12:57)

Здравейте,искам да попитам за един болен проблем ,който може би доста хора го имат.Имам една Линукс машина която ми работи като рутер.Стартирал сум cbq.init да ограни4а трафика на юзерите и всичко е ок.Да ама като пуснаха отново торент тракерите вси4ко отиде по дяволите.Дърпат като луди'>).И си мисля ,че поради многото конекций които прави Бит комета cbq -то се шашка.Ако някой има идея как мога да "резна "торентите "нека  сподели

Явно ти грешиш нещо защтото мога да ти гарантирам ,че CBQ няма проблем с много конекшъни. Проблема ти в 2те посоко ли е или само в едната ? (upload/download)