HTB: Porovnání verzí
Z Wiki UnArt Slavičín
Skočit na navigaciSkočit na vyhledávání
(nový článek o HTB) |
Bez shrnutí editace |
||
(Není zobrazeno 10 mezilehlých verzí od 3 dalších uživatelů.) | |||
Řádek 1: | Řádek 1: | ||
Nejlepší stránky o HTB, které jsem našel jsou zde: | Aktuální skript pro základní QoSy na centrálním routeru (bráně do internetu) vypadá takto: | ||
http://www.mrak.cz/veci/htb_princip_detaily_priklad.php | |||
modprobe sch_htb | |||
modprobe xt_connmark | |||
modprobe xt_dscp | |||
modprobe xt_mark | |||
DEV=eth0 | |||
AddClass="tc class add dev $DEV parent" | |||
AddFilter="tc filter add dev $DEV parent 1:0" | |||
# VOIP budem QoSovat pomoci DSCP.HW krabicky jej nastavuji 0x68(SIP) a 0xb8(RTP) | |||
# Bohuzel ustredny operatoru DSCP nechavaji = 0 | |||
# Reseni = nasadime Connmark a DSCP obnovime, QoSovat pak budeme dle DSCP. | |||
# Obnova DSCP: If DSCP==0 pak nastav DSCP na hodnotu, jakou dava krabicka | |||
# | |||
#Nova tabulka "marking", ve ktere budeme znackovat VOIP packety: | |||
iptables -t mangle -N marking | |||
iptables -t mangle -N checkDSCP | |||
# | |||
#Nejdrive se podivame, jestli packet ma pridelenou nejakou Connmark: | |||
iptables -t mangle -A PREROUTING -j CONNMARK --restore-mark | |||
#pokud packet ma Connmark, tak zkontrolujeme jeho DSCP: | |||
iptables -t mangle -A PREROUTING -m mark ! --mark 0 -j checkDSCP | |||
#pokud packet nema mark, tak ho zkusime oznacit v tabulce marking: | |||
iptables -t mangle -A PREROUTING -m mark --mark 0 -j marking | |||
# | |||
######################## Tabulka checkDSCP ################# | |||
#pokud ma packet Connmark i DSCP, pak nemame co resit - koncime! | |||
iptables -t mangle -A checkDSCP -m dscp ! --dscp 0 -j ACCEPT | |||
#jinak dle Connmarku nastavime DSCP (0x1a = 0x68>>2, 0x2e = 0xB8>>2) | |||
iptables -t mangle -A checkDSCP -m mark --mark 0x1a -j DSCP --set-dscp 0x1a | |||
iptables -t mangle -A checkDSCP -m mark --mark 0x2e -j DSCP --set-dscp 0x2e | |||
# | |||
######################## Tabulka marking ################### | |||
#pokud nema mark ale ani DSCP, neni to VOIP packet = koncime! | |||
iptables -t mangle -A marking -m dscp --dscp 0 -j ACCEPT | |||
#jinak zkusime DSCP==0x68? (SIP protokol) | |||
iptables -t mangle -A marking -m dscp --dscp 0x1a -j MARK --set-mark 0x1a | |||
#DSCP==0xB8? (RTP protokol = hlas) | |||
iptables -t mangle -A marking -m dscp --dscp 0x2e -j MARK --set-mark 0x2e | |||
#pridelenou znacku nakonec ulozime do connmarku | |||
iptables -t mangle -A marking -j CONNMARK --save-mark | |||
# | |||
#Inicializace Traffic Controlu: nejdriv vse smazeme | |||
tc qdisc del dev $DEV root | |||
#pak pridame zakladni root tridu | |||
tc qdisc add dev $DEV root handle 1 htb r2q 100 default 10 | |||
# | |||
#hlavni trida definuje konektivitu, kterou mame k dispozici | |||
$AddClass 1: classid 1:1 htb rate 29.5mbit | |||
# | |||
#VOIP trida - nejvyssi priorita | |||
$AddClass 1:1 classid 1:30 htb rate 2mbit prio 0 | |||
$AddFilter protocol ip prio 0 u32 match ip tos 0xb8 0xff flowid 1:30 | |||
$AddFilter protocol ip prio 0 u32 match ip tos 0x68 0xff flowid 1:30 | |||
# | |||
#slavicin bude mit id=1:10, linka nepusti vic nez 23.5Mbps | |||
$AddClass 1:1 classid 1:10 htb rate 23.5mbit ceil 23.5mbit prio 7 | |||
$AddFilter protocol ip prio 1 u32 match ip dst 10.143.0.0/16 flowid 1:10 | |||
# | |||
#provodov bude mit id=1:20, linka nepusti vic nez 15.5Mbps | |||
$AddClass 1:1 classid 1:20 htb rate 4mbit ceil 15.5mbit prio 7 | |||
$AddFilter protocol ip prio 2 u32 match ip dst 192.168.2.0/24 flowid 1:20 | |||
== Linux QoS v jiných sdruženích == | |||
* [http://www.czfree.net/forum/showthread.php?s=&threadid=19711 QoS by Danny a spol] | |||
* [http://www.czela.net/forum/index.php?threadid=2514 Czela Debian] | |||
** [http://debian.tydyt.cz/ Verze 2.7 ke stažení] | |||
== QoS for VOIP in Mikrotik == | |||
See [[QoS for VOIP in Mikrotik]] | |||
== Reference:== | |||
#IPP2P - Kladivo na stahovače (ipp2p už nepoužíváme, ale Connmark jo!) http://www.linuxexpres.cz/praxe/ipp2p-kladivo-na-stahovace | |||
#Kompletní materiál o QoS v Linuxu: http://wiki.hkfree.org/wiki/index.php/QoS#ToS | |||
#Nejlepší stránky o HTB, které jsem našel jsou zde: http://www.mrak.cz/veci/htb_princip_detaily_priklad.php | |||
#Pěkné obrázky k jednotlivým qos disciplínám: http://dada.panelnet.cz/qos/ | |||
#Jak na filtry v TC: http://lartc.org/howto/lartc.qdisc.filters.html | |||
#IMQ hezky česky: http://www.abclinuxu.cz/clanky/site/traffic-shaping-2-imq-a-uvod-do-shapingu | |||
#[http://www.skfree.net/modules.php?op=modload&name=News&file=article&sid=155&mode=thread&order=0&thold=0 Shaping bez IMQ] |
Aktuální verze z 17. 1. 2009, 22:25
Aktuální skript pro základní QoSy na centrálním routeru (bráně do internetu) vypadá takto:
modprobe sch_htb modprobe xt_connmark modprobe xt_dscp modprobe xt_mark DEV=eth0 AddClass="tc class add dev $DEV parent" AddFilter="tc filter add dev $DEV parent 1:0" # VOIP budem QoSovat pomoci DSCP.HW krabicky jej nastavuji 0x68(SIP) a 0xb8(RTP) # Bohuzel ustredny operatoru DSCP nechavaji = 0 # Reseni = nasadime Connmark a DSCP obnovime, QoSovat pak budeme dle DSCP. # Obnova DSCP: If DSCP==0 pak nastav DSCP na hodnotu, jakou dava krabicka # #Nova tabulka "marking", ve ktere budeme znackovat VOIP packety: iptables -t mangle -N marking iptables -t mangle -N checkDSCP # #Nejdrive se podivame, jestli packet ma pridelenou nejakou Connmark: iptables -t mangle -A PREROUTING -j CONNMARK --restore-mark #pokud packet ma Connmark, tak zkontrolujeme jeho DSCP: iptables -t mangle -A PREROUTING -m mark ! --mark 0 -j checkDSCP #pokud packet nema mark, tak ho zkusime oznacit v tabulce marking: iptables -t mangle -A PREROUTING -m mark --mark 0 -j marking # ######################## Tabulka checkDSCP ################# #pokud ma packet Connmark i DSCP, pak nemame co resit - koncime! iptables -t mangle -A checkDSCP -m dscp ! --dscp 0 -j ACCEPT #jinak dle Connmarku nastavime DSCP (0x1a = 0x68>>2, 0x2e = 0xB8>>2) iptables -t mangle -A checkDSCP -m mark --mark 0x1a -j DSCP --set-dscp 0x1a iptables -t mangle -A checkDSCP -m mark --mark 0x2e -j DSCP --set-dscp 0x2e # ######################## Tabulka marking ################### #pokud nema mark ale ani DSCP, neni to VOIP packet = koncime! iptables -t mangle -A marking -m dscp --dscp 0 -j ACCEPT #jinak zkusime DSCP==0x68? (SIP protokol) iptables -t mangle -A marking -m dscp --dscp 0x1a -j MARK --set-mark 0x1a #DSCP==0xB8? (RTP protokol = hlas) iptables -t mangle -A marking -m dscp --dscp 0x2e -j MARK --set-mark 0x2e #pridelenou znacku nakonec ulozime do connmarku iptables -t mangle -A marking -j CONNMARK --save-mark # #Inicializace Traffic Controlu: nejdriv vse smazeme tc qdisc del dev $DEV root #pak pridame zakladni root tridu tc qdisc add dev $DEV root handle 1 htb r2q 100 default 10 # #hlavni trida definuje konektivitu, kterou mame k dispozici $AddClass 1: classid 1:1 htb rate 29.5mbit # #VOIP trida - nejvyssi priorita $AddClass 1:1 classid 1:30 htb rate 2mbit prio 0 $AddFilter protocol ip prio 0 u32 match ip tos 0xb8 0xff flowid 1:30 $AddFilter protocol ip prio 0 u32 match ip tos 0x68 0xff flowid 1:30 # #slavicin bude mit id=1:10, linka nepusti vic nez 23.5Mbps $AddClass 1:1 classid 1:10 htb rate 23.5mbit ceil 23.5mbit prio 7 $AddFilter protocol ip prio 1 u32 match ip dst 10.143.0.0/16 flowid 1:10 # #provodov bude mit id=1:20, linka nepusti vic nez 15.5Mbps $AddClass 1:1 classid 1:20 htb rate 4mbit ceil 15.5mbit prio 7 $AddFilter protocol ip prio 2 u32 match ip dst 192.168.2.0/24 flowid 1:20
Linux QoS v jiných sdruženích
QoS for VOIP in Mikrotik
Reference:
- IPP2P - Kladivo na stahovače (ipp2p už nepoužíváme, ale Connmark jo!) http://www.linuxexpres.cz/praxe/ipp2p-kladivo-na-stahovace
- Kompletní materiál o QoS v Linuxu: http://wiki.hkfree.org/wiki/index.php/QoS#ToS
- Nejlepší stránky o HTB, které jsem našel jsou zde: http://www.mrak.cz/veci/htb_princip_detaily_priklad.php
- Pěkné obrázky k jednotlivým qos disciplínám: http://dada.panelnet.cz/qos/
- Jak na filtry v TC: http://lartc.org/howto/lartc.qdisc.filters.html
- IMQ hezky česky: http://www.abclinuxu.cz/clanky/site/traffic-shaping-2-imq-a-uvod-do-shapingu
- Shaping bez IMQ