[iptables][solved] Markowanie pakietow

mcbarlo · Tux's lil' helper Joined: 18 Jul 2005 Posts: 130

Mam z pozoru proste pytanie, ale w praktyce nie potrafie sobie z problemem poradzic.

Markuje sobie rozne pakiety i puszczam je przez filtry w htb. Wszystko gra tylko... jak zamarkowac pozostale pakiety?

Prosilbym o jakis krotki przykladzic badz link.

qermit · Veteran Joined: 02 Feb 2005 Posts: 1032

poco markować resztę, wystarczy że ustawisz domyślną klasę w htb (dla pakietów które ngdzie nie pasują)
_________________
"A co ty masz w swoim LinuXie?" - Dr Qermit

mcbarlo · Tux's lil' helper Joined: 18 Jul 2005 Posts: 130

Hmm, spodziewalem sie w sumie takie odpowiedzi. Przepraszam, ze nie napisalem dlaczego tak nie moge.

A dlaczego nie moge?

Bo pakiety chcialbym markowac dla kazdego uzytkownika sieci osobno, czyli dla kazdego bylby taki default.

Z tego co sie orientuje donyslna klase w htb mozna zdefiniowac tylko w klasie root. Chyba, ze sie mysle. Jesli tak to prosze o jakis przykladzik, opis skladni, link itp.

Raku · Posted: Wed Aug 23, 2006 5:54 am Post subject:

wstaw więc na końcu reguł markowania taką, która dla danego Ip markuje wszystko, co do tej pory nie ma żadnego znacznika (czyli ma mark=0). Pomocny może być wykrzyknik (!) - negacja.

Albo w htb ustaw filtry dla mark=0 i danego IP.
_________________
raku

Powered by Archlinux ;-)

mcbarlo · Tux's lil' helper Joined: 18 Jul 2005 Posts: 130

Czyli kazdy pakiet, ktory nie jest zamarkowany tak naprawde ma mark 0?

Raku · Posted: Wed Aug 23, 2006 8:27 am Post subject:

psycepa · Veteran Joined: 27 Dec 2004 Posts: 1637 Location: Poland

taki offtop, w dodatku pewnie niezgodny z regulaminem, ale nie moge sie powstrzymac

raku, dlaczego 'powered by archlinux' ? :twisted:

_________________
RLUNo. 376073
bo czytac, to trzeba ze zrozumieniem (c) by psycepa
"nigdy nie kloc sie z glupcem, najpierw sprowadzi cie do swojego poziomu a potem pokona doswiadczeniem"
"Life is complex. It has its real and imaginary part."

Raku · Posted: Wed Aug 23, 2006 4:28 pm Post subject:

arsen · Posted: Wed Aug 23, 2006 4:38 pm Post subject:

zbychuk · n00b Joined: 12 Mar 2004 Posts: 30 Location: Poland

iptables -t mangle -a POSTROUTING -o eth1 -m mark --mark 0 -j CLASSIFY --set-class 1:3

tuniek · Posted: Thu Aug 24, 2006 6:50 am Post subject:

Niepoprawny podpis pod profilem.

Raku was moved to http://www.archlinux.fc.pl/

/droczę się :> /
_________________
"The reasonable man adapts himself to the world. The unreasonable man persists in trying to adapt the world to himself. Therefore, all progress depends on the unreasonable man." (George Bernard Shaw)

mcbarlo · Tux's lil' helper Joined: 18 Jul 2005 Posts: 130

Dzieki za pomoc. Faktycznie nie markowane pakiety maja mark 0.

BTW Jesli moge cos powiedziec to Linux ogolnie jest nieuzywalny, ale jak juz to tylko Gentoo.