| Precedente :: Successivo |
| Autore |
Messaggio |
bullet
Registrato: 05/06/13 14:28
Messaggi: 29
|
 Inviato: Mer Giu 12, 2013 10:39 am Oggetto: Zeroshell 2 RC2 QoS, L7 filter, ipp2p |
 |
|
Salve, ho configurato correttamente (credo) il QoS di Zeroshell (uso la versione 2.RC2) per limitare il P2P e dare priorità a VOIP, ma non funziona. Avendo letto che altri utenti hanno riportato i miei stessi problemi con la versione su citata avevo pensato di utilizzare il modulo ipp2p per limitare almento il p2p. Purtroppo però ricevo il seguente errore quando vado ad aggiungere manualmente il parametro iptables "-m ipp2p ..." nel QoS classifier:
"Couldn't load match _ipp2p':No such file or directory"
Devo fare qualche altro passaggio oppure sbaglio posto in cui abilitare ipp2p?
Se passassi alla release 1.0, i filtri QoS funzionerebbero se impostati correttamente?
In ogni caso ecco la mia configurazione, con zeroshell impostato come gateway e ETH1 nattata:
ETH0 - Accesso client
ETH1 - Internet
| Codice: |
Class Description Priority DSCP Max Bandwidth Guaranteed On
BULK ftp, smtp Low
DEFAULT Default class for unclassified traffic Medium
P2P Classe per il protocollo P2P Low 10Kbit/s
SHELL ssh, telnet High
VOIP SIP, H.323, Skype, MSN Messenger High 500Kbit/s
|
| Codice: |
QoS Rules
Seq Input Output Description QoS Class Log Active
1 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto fasttrack MARK set 0xb P2P no
2 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto edonkey MARK set 0xb P2P no
3 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto gnutella MARK set 0xb P2P no
4 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto napster MARK set 0xb P2P no
5 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto directconnect MARK set 0xb P2P no
6 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto bittorrent MARK set 0xb P2P no
7 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto kugoo MARK set 0xb P2P no
8 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto ssh MARK set 0xc SHELL no
9 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto telnet MARK set 0xc SHELL no
10 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto sip MARK set 0xe VOIP no
11 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto h323 MARK set 0xe VOIP no
12 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto skypeout MARK set 0xe VOIP no
13 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto skypetoskype MARK set 0xe VOIP no
14 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto msnmessenger MARK set 0xe VOIP no
15 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto ftp MARK set 0xd BULK no
16 * * MARK all opt -- in * out * 0.0.0.0/0 -> 0.0.0.0/0 LAYER7 l7proto smtp MARK set 0xd BULK no
|
|
|
| Top |
|
 |
bullet
Registrato: 05/06/13 14:28
Messaggi: 29
|
| Inviato: Sab Giu 15, 2013 1:00 pm Oggetto: |
|
|
mi rispondo da solo:
passando alla beta 1.0 16 i filtri funzionano alla perfezione. Peccato che il captive portal abbia qualche problema però...
Per quanto riguardo ipp2p non ho risolto, ma non mi serve più. |
|
| Top |
|
|
|
|
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
|
|
FAQ
Cerca
Gruppi
Registrati
Profilo
Log in
Messaggi privati
