[Ninux-Wireless] qos con hashlimit

[Michele Favara Pedarsi]

Effetti collaterali no ... pero' si, ti costringe a prenderci un po'
confidenza prima di ottenere i risultati desiderati (o qualcosa di simile).
Io mi ci sono sempre trovato bene; era solo un po' pesantuccio per le
macchinine da 50 euro.


Il giorno 15 marzo 2013 01:07, Alessandro Gnagni
<enterprise.nx a gmail.com>ha scritto:

> tc lo provai con nodogsplash e aveva degli effetti collaterali
> terrificanti.
>
>
> Il 14/03/2013 18.24, Saverio Proto ha scritto:
> > a me non piace molto tc e quando avevo il server gentoo a casa usavo
> > iptables hashlimit.
> >
> > Saverio
> >
> > ppp0 è l'interfaccia mia Internet
> > eth0 è l'interfaccia verso la LAN
> >
> > l'idea è di mandare tutto in una coda upload_shaped, e dare priorità
> > agli ACK TCP. Inoltre, mi tengo sotto la capacita' massima dell'uplink
> > per non saturarlo e far salire la latenza.
> > Le misure sono tutte in pacchetti/secondo (hashlimit non
> > conta bytes/secondo)
> >
> > comandi iptables:
> >
> > -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS
> --clamp-mss-to-pmtu
> > -A FORWARD -p tcp -m tcp --dport 22 -j ACCEPT
> > -A FORWARD -p icmp -j ACCEPT
> > -A FORWARD -p udp -m udp --dport 53 -j ACCEPT
> > -A FORWARD -o ppp0 -j upload_shaped
> > -A OUTPUT -o ppp0 -p tcp -j upload_shaped
> > -A upload_shaped -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
> > -A upload_shaped -p tcp -m tcp --tcp-flags SYN,RST,ACK ACK -m length
> > --length 0:128 -j ACCEPT
> > -A upload_shaped -p tcp -m hashlimit --hashlimit-above 32/sec
> > --hashlimit-name uploadall -j DROP
> > -A upload_shaped -p tcp -m tcp --dport 22 -j ACCEPT
> > -A upload_shaped -p tcp -m tcp --dport 443 -j ACCEPT
> > -A upload_shaped -p tcp -m tcp --dport 80 -j ACCEPT
> > -A upload_shaped -m hashlimit --hashlimit-above 30/sec
> > --hashlimit-name uploadserver -j DROP
> > _______________________________________________
> > Wireless mailing list
> > Wireless a ml.ninux.org
> > http://ml.ninux.org/mailman/listinfo/wireless
> >
>
> _______________________________________________
> Wireless mailing list
> Wireless a ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/wireless
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://ml.ninux.org/pipermail/wireless/attachments/20130316/02a92856/attachment-0001.html>