/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
En slags firewall med statistik... eller n~
Fra : Martin Møller


Dato : 02-12-02 23:20

Hejsa

Vi har et netværk med ca. 160 private brugere og en fælles bylinje,
som styres af en NAT-router. Vi har ikke mulighed for at konfigurere
denne router.

Vores problem er, at fildeling og P2P (formoder vi, det er) dels
bruger alt for meget båndbredde, så linjen bliver sløv, og dels går
routeren helt i knæ p.g.a. *mange* NAT-entries. Vi har derfor brug for
et eller andet, der dels kan lave statistik over forbruget og dels kan
lave QoS, lukke porte og båndbredde-begrænse globalt eller for en
enkelt adresse/bruger... eller noget i den retning. Lukning af en port
er vel egentlig bare et specialtilfælde af båndbredde-begrænsning?

Jeg har en box med to netkort i og Debian installeret, og Debian kører
fint med de to netkort. Det var planen, at boxen kunne skydes ind
imellem vores net og routeren, så alt trafik skal igennem den. Hvad
vil I foreslå af software til at løse denne opgave?

Det ville være lækkert, hvis det er muligt at lave scripts eller lign.
så begrænsning kunne ske automatisk, så en bruger, der har brugt for
meget båndbredde, automatisk blev begrænset, men det ikke noget vi har
brug for lige med det samme.

--
Med venlig hilsen / Best regards
Martin Møller
E-mail: martinhm@spamfilter.dk

 
 
Martin Møller (02-12-2002)
Kommentar
Fra : Martin Møller


Dato : 02-12-02 23:23

Forresten... jeg er forholdsvis ny på Linux, så hvis jeg kan undgå at
skulle rekompilere kernen, vil det nok være en fordel, men jeg har en
fornemmelse af, at det er nødvendigt

--
Med venlig hilsen / Best regards
Martin Møller
E-mail: martinhm@spamfilter.dk

Morten Fjendbo (03-12-2002)
Kommentar
Fra : Morten Fjendbo


Dato : 03-12-02 11:59

Martin Møller wrote:
> Forresten... jeg er forholdsvis ny på Linux, så hvis jeg kan undgå at
> skulle rekompilere kernen, vil det nok være en fordel, men jeg har en
> fornemmelse af, at det er nødvendigt

Her er lige hvad du skal bruge: http://wipl-wrr.sourceforge.net/
Har ikke testet det men har læst om mange der har brugt det i samme
problemstilling som dig.
(google er din ven.)
--
Mvh Morten Fjendbo

Fjern: @fjern@ i adresse ved svar til mail



Martin Møller (04-12-2002)
Kommentar
Fra : Martin Møller


Dato : 04-12-02 20:52

> Her er lige hvad du skal bruge: http://wipl-wrr.sourceforge.net/

Jep, det er samme setup som vores. Tak for det. Jeg får en lidt mere
erfaren bruger til at hjælpe med at sætte det op. Så kan det jo også
være, at jeg lærer at kompilere kernen

--
Med venlig hilsen / Best regards
Martin Møller
E-mail: martinhm@spamfilter.dk

Rasmus Bøg Hansen (05-12-2002)
Kommentar
Fra : Rasmus Bøg Hansen


Dato : 05-12-02 16:51

"Morten Fjendbo" <dxl@fjern@@c.dk> writes:

> Martin Møller wrote:
> > Forresten... jeg er forholdsvis ny på Linux, så hvis jeg kan undgå at
> > skulle rekompilere kernen, vil det nok være en fordel, men jeg har en
> > fornemmelse af, at det er nødvendigt
>
> Her er lige hvad du skal bruge: http://wipl-wrr.sourceforge.net/
> Har ikke testet det men har læst om mange der har brugt det i samme
> problemstilling som dig.
> (google er din ven.)

For ovenstående (som fungerer fremragende på en debian-maskine og 280
brugere) skal du:

1) Patche din kerne, som beskrevet på ovenstående side og oversætte
denne.
2) Installere en iproute, der forstår wrr.
3) Installere wipl.
4) Sætte WRR-scripts op.

Jeg har lavet Debian-pakker til 2) og 3) på
http://smaug.amagerkollegiet.dk/. 4) er stort set bare at kopiere
eksempelscripts til et passende sted (f. eks. /etc/wrr).

Dokumentationen af WRR er ikke vildt god og det kan være en smule
tidskrævende at få op - men du bliver glad for det, når det kører!

/Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
Just install Windows. It will crash once a day, and your hardware
will no longer be the poblem.
----------------------------------[ moffe at amagerkollegiet dot dk ] --

Kent Friis (03-12-2002)
Kommentar
Fra : Kent Friis


Dato : 03-12-02 18:10

Den Mon, 02 Dec 2002 23:22:43 +0100 skrev Martin Møller:
>Forresten... jeg er forholdsvis ny på Linux, så hvis jeg kan undgå at
>skulle rekompilere kernen, vil det nok være en fordel, men jeg har en
>fornemmelse af, at det er nødvendigt

Det er nu ikke så svært som det lyder.

Mvh
Kent
--
F0 0F C7 C8 - Intel Pentium bug

Søg
Reklame
Statistik
Spørgsmål : 177557
Tips : 31968
Nyheder : 719565
Indlæg : 6408868
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste