Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Zeroshell 2 RC2 QoS, L7 filter, ipp2p

 
Nuovo argomento   Rispondi    Indice del forum -> Firewall. traffic shaping e net balancer
Precedente :: Successivo  
Autore Messaggio
bullet



Registrato: 05/06/13 14:28
Messaggi: 29

MessaggioInviato: Mer Giu 12, 2013 10:39 am    Oggetto: Zeroshell 2 RC2 QoS, L7 filter, ipp2p Rispondi citando

Salve, ho configurato correttamente (credo) il QoS di Zeroshell (uso la versione 2.RC2) per limitare il P2P e dare priorità a VOIP, ma non funziona. Avendo letto che altri utenti hanno riportato i miei stessi problemi con la versione su citata avevo pensato di utilizzare il modulo ipp2p per limitare almento il p2p. Purtroppo però ricevo il seguente errore quando vado ad aggiungere manualmente il parametro iptables "-m ipp2p ..." nel QoS classifier:
"Couldn't load match _ipp2p':No such file or directory"

Devo fare qualche altro passaggio oppure sbaglio posto in cui abilitare ipp2p?

Se passassi alla release 1.0, i filtri QoS funzionerebbero se impostati correttamente?

In ogni caso ecco la mia configurazione, con zeroshell impostato come gateway e ETH1 nattata:

ETH0 - Accesso client
ETH1 - Internet

Codice:

    Class     Description    Priority     DSCP     Max Bandwidth     Guaranteed    On
    BULK     ftp, smtp   Low              
    DEFAULT     Default class for unclassified traffic   Medium              
    P2P     Classe per il protocollo P2P   Low      10Kbit/s       
    SHELL     ssh, telnet   High              
    VOIP     SIP, H.323, Skype, MSN Messenger   High          500Kbit/s   


Codice:

 QoS Rules   
        Seq   Input   Output    Description   QoS Class   Log   Active
   1    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto fasttrack MARK set 0xb    P2P    no    
   2    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto edonkey MARK set 0xb    P2P    no    
   3    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto gnutella MARK set 0xb    P2P    no    
   4    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto napster MARK set 0xb    P2P    no    
   5    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto directconnect MARK set 0xb    P2P    no    
   6    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto bittorrent MARK set 0xb    P2P    no    
   7    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto kugoo MARK set 0xb    P2P    no    
   8    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto ssh MARK set 0xc    SHELL    no    
   9    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto telnet MARK set 0xc    SHELL    no    
   10    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto sip MARK set 0xe    VOIP    no    
   11    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto h323 MARK set 0xe    VOIP    no    
   12    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto skypeout MARK set 0xe    VOIP    no    
   13    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto skypetoskype MARK set 0xe    VOIP    no    
   14    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto msnmessenger MARK set 0xe    VOIP    no    
   15    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto ftp MARK set 0xd    BULK    no    
   16    *    *    MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto smtp MARK set 0xd    BULK    no    
Top
Profilo Invia messaggio privato
bullet



Registrato: 05/06/13 14:28
Messaggi: 29

MessaggioInviato: Sab Giu 15, 2013 1:00 pm    Oggetto: Rispondi citando

mi rispondo da solo:
passando alla beta 1.0 16 i filtri funzionano alla perfezione. Peccato che il captive portal abbia qualche problema però...

Per quanto riguardo ipp2p non ho risolto, ma non mi serve più.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Firewall. traffic shaping e net balancer Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it