Avatar billede lrp Nybegynder
16. april 2003 - 11:16 Der er 1 løsning

Firewall rules

Hej Eksperter.

I vores lille boligforening deler vi en internetforbindelse (2048kbit) via en SnapGear-router og en switch.

Det fungerer glimrende langt det meste af tiden, men nogen gange virker internetforbindelsen meget sløv, hvilket utvivlsomt hænger sammen med, at visse beboere downloader store filer.

Vi kunne derfor godt tænke os at sætte et maksimum for, hvor meget af internetforbindelsens båndbredde en enkelt computer må bruge, fx 512kbit/s.

Routeren skulle understøtte traffic shaping (QoS), men jeg kan ikke rigtig få det til at virke...

Jeg har fundet frem til noget på denne support-side, som jeg umiddelbart vil tro, kan bruges:
http://www.snapgear.com/cgi-bin/fom?_recurse=1&file=173

Problemet er bare, at jeg ikke fatter ret meget af eksemplet under "How do I limit the bandwidth of my Internet connection?".

Mon der skulle være en Ekspert, der kan forklare mig syntaksen (fx hvad de 4 f'er (ffff) betyder, hvad "prio 10 u32" betyder osv.). Jeg ville også blive meget glad for et konkret eksempel på, hvordan min firewall rule kan se ud - idet jeg formoder, at jeg ikke bare kan copy/paste direkte fra eksemplet).
Avatar billede larildsen Nybegynder
16. april 2003 - 18:44 #1
Så vidt jeg kan se det, så mangler der en linie før sidste linie:
tc class add dev $INTERNET_IF parent ffff: classid 1:1 cbq rate 512kbit allot 1500 prio 5 bounded isolated
og sidste linie skulle være:
tc filter add dev $INTERNET_IF parent ffff: protocol ip prio 10 u32 match ip dst 0/0 flowid 1:1

Hvis det IKKE virker så prøv at erstatte ffff: med 1:
Om det kunne være at eksemplet virker med 1:1 istedet for :1 ved jeg ikke, da jeg ikke har afprøvet eksemplet fra SnapGear. Men SnapGear er en rimelig fornuftig FW til en fornuftig penge, dog kræver avanceret opsætning af den en del kendskab til FreeSwan, hvilket de færreste private brugere har
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Seneste spørgsmål Seneste aktivitet
I går 10:21 Ny printer, men hvilken Af mort1 i Printere
13/0819:41 USB på Linux Af Uvanga i Linux
12/0818:26 Hvilken type mus Af mort1 i PC
11/0813:21 ms Forms Af leahcim i Andet software
10/0821:30 Blokeret på Snapchat? Af LineP i Chat & Messaging