Wypisane Rulsów Do Tc ,a Iptables

[macmus]

no wałsnie podążajac za dokumentacja do ogranicznia ( trafic control ) popełniłem mamy skrypcik

 

#!/bin/sh

tc qdisc del root dev eth0
tc qdisc add dev eth0 root handle 1:0 htb default 4
tc class add dev eth0 parent 1:0 classid 1:1 htb rate 480kbit ceil 480kbit


# podziaB caBego pasma: www, ssh, inne
#www
tc class add dev eth0 parent 1:1 classid 1:2 htb rate 80kbit ceil 160kbit
#ssh
tc class add dev eth0 parent 1:1 classid 1:3 htb rate 80kbit ceil 160bit
#inne
tc class add dev eth0 parent 1:1 classid 1:4 htb rate 80kbit ceil 80kbit

# filtry: www i ssh

tc filter add dev eth0 protocol ip parent 1:0 u32 match ip sport 80 0xffff flowid 1:2
tc filter add dev eth0 protocol ip parent 1:0 u32 match ip sport 22 0xffff flowid 1:3


# wszystkim po równo teraz przydzielam
tc qdisc add dev eth0 parent 1:2 handle 2:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:3 handle 3:0 sfq perturb 10
tc qdisc add dev eth0 parent 1:4 handle 4:0 sfq perturb 10

 

zapusciłem ale teraz nie wiem jak sprawdzić rulsy czy fatyczne sie zaimplementowały odpowiendio i dołożyć je tak zeby były domyślnie startowane z linuchem

dla iptable listing jest

 

iptables -L

a potem wystarczy

/sbin/iptables-save > /etc/sysconfig/iptables

jednak w przypadku tc -L i chociaż podobny plik nie istnieja

[ati]

Jaki problem dodaj te reguły do pliku rc.local

[macmus]

tak zrobie

 

no dobra ale jak faktycznie sprawdzic czy to działa tak jak chce probowałem sie bawić iptraf ale on jest wybitnie toporny i nie pokazuje mi transferów z określonych porótw na h.. mi ilośc wysłanych pakietów UDP i IP

[ati]

iptraf

Bardzo dobre narzędzie do statystyk sieci

 

Jeszcze

ibmonitor- Interactive bandwidth monitor

ifstat - Network interface bandwidth usage, with support for snmp targets

iftop - display bandwidth usage on an interface

nettop - top like program for network activity

nstats - Displays statistics about ethernet traffic including protocol breakdown

ntop - tool that shows network usage like top

 

Pozdrawiam

[macmus]

kurcze ale z tego co widze zaden nie daje statysyk z wyróżnieniem na poszczególne usługi/ porty

 

przydało by mi sie coś takiego jak

 

http://humdi.net/vnstat/

 

ale zeby np dawo staty tylko portu 80 :|

[ati]

Możesz użyć do monitorowania również rrdtool

lub mrtg

 

Istnieje też system graficzny oparty na rrdtool

Cacti is a complete network graphing solution

Tym narzędziem możesz już wszystko monitorować

[macmus]

cecti to faktycznie zaj.. rozbudowane jest :shock:

postawiłem u sibie na serwerze i narazie rozkminiam

 

ale tak btw:

 

netstat nie ma zadnej opcji zeby rate pokazywac bo z tego co widziałem to nstat pokazuje rate a to tylko graficzna nakładka na netstat

 

pozatym przydałby mi sie jakiś konsowlowy program do skryptów w bashu

 

ale thx za pomoc

 

edit:

 

nstat to jednak osobny program

 

thx za całe info