limitare iptables

[Moxter]

Sal,din nou cer ajutorul vostru,cu ocazia asta mai inviorez forumul.
Se da una retea rutata cum deja stiti,pe linux.
Vreau sa aloc sa zicem 500mb trafic extern /24 ore pe user,cine
depaseste ori intervin limitari ori se da -drop :)
Va multumesc din nou
Adi

[kid]

personal as face ceva de genul (la repezeala):

- cu iptables creezi un lant nou pentru fiecare IP care vrei sa-l "manage"-uiest prin care treci doar ca sa poti sa contorizezi traficul.
- rulezi un script care iti scoate din fiecare chain volumul de date care a trecut prin el (iptables -Lnv $chain) si care decide daca trebuie sa adauge drop sau nu la vre-un chain.

- poate pus pe zero contorul de pe fiecare chain din cind in cind ca sa nu faci overflow (iptables -Z $chain)


Daca ai multe ip-uri de manage-uit in felul asta, e posibil sa-ti trebuiasca ceva CPU power doar pentru operatiile de verificare.

In mod sigur este pe undeva o solutie mai buna si care mie nu imi trece acum prin cap.

---

From: Moxter <brunhube...@gmail.com>
To: Arad Linux Users Group <ar...@googlegroups.com>
Sent: Monday, February 16, 2009 9:41:45 AM
Subject: [arlug] limitare iptables

[Calin Miclaus]

2009/2/16 Moxter <brunhube...@gmail.com>

htb-tools ? http://htb-tools.skydevel.ro/download.php

--
Calin Miclaus
--

[Moxter]

Pfaaaaa,mercic mult la amandoi .....am gasit webhtb :) de viiiissss.

On Feb 16, 3:05 am, Calin Miclaus <calin.micl...@gmail.com> wrote:
> 2009/2/16 Moxter <brunhuber.adr...@gmail.com>

>
>
>
> > Sal,din nou cer ajutorul vostru,cu ocazia asta mai inviorez forumul.
> > Se da una retea rutata cum deja stiti,pe linux.
> > Vreau sa aloc sa zicem 500mb trafic extern /24 ore pe user,cine
> > depaseste ori intervin limitari ori se da -drop :)
> > Va multumesc din nou
> > Adi
>

> htb-tools ?http://htb-tools.skydevel.ro/download.php
>
> --
> Calin Miclaus
> --