(PM) » Manuals

Делене на трафика по ToS(DSCP)

admin — Thu, 26 Nov 2009 21:21:40 +0000

С няколко стъпки ще Ви покажа как да делите трафика на клиентите си на Български и Международен с един интерфейс. Да предположим, че получавате вашия трафик от 2 vlan-a, 1 за българския и 1 за международния трафик. Правите следното нещо за да маркирате пакетите: /sbin/iptables -A PREROUTING -t mangle -i ${bg_interface} -j DSCP --set-dscp 0x0 /sbin/iptables -A PREROUTING [...]

cisco PPPoE Server + OSPF

admin — Fri, 06 Mar 2009 12:11:55 +0000

Eто как да конфигурираме cisco рутер като PPPoE сървър с динамичнo рутиране(OSPF). Като за начало ще трябва да намерите достъп до самия рутер, най-често става с конзолен кабел. След като успешно се логнете трябва да настроите aaa и bba(vpdn при старите).

aaa new-model ! ! aaa authentication login default local aaa authentication ppp home group radius local aaa authorization network home group radius aaa accounting exec home start-stop group radius aaa accounting network home start-stop group radius aaa session-id common

Me on Firewalling with MikroTik

admin — Thu, 08 Jan 2009 07:50:18 +0000

Ето моят firewall скрипт. /ip firewall filter add action=jump chain=forward comment=“" disabled=no in-interface=intif jump-target=INTERNET add action=jump chain=forward comment=“" disabled=no jump-target=ppp.out add action=accept chain=forward comment=“" disabled=no in-interface=outif1 add action=accept chain=forward comment=“" disabled=no in-interface=outif2 add action=drop chain=forward comment=“" disabled=no add action=accept chain=INTERNET comment=“Wytreshno PC“ disabled=no src-address=192.168.0.2 add action=accept chain=INTERNET comment=“Laptop“ disabled=no src-address=192.168.0.3 add action=accept chain=ppp.out comment=“PPP Klienti“ disabled=no src-address=10.3.0.0/16 add action=accept chain=input comment=“Accept established connections“ connection-state=established disabled=no add [...]

използване на layer7 в linux.

admin — Thu, 11 Sep 2008 11:23:51 +0000

За целта първо трябва да пачнете ядрото и iptables с l7-filter.

Изтегляте си последната версия на пача и пишете следното:

cd /usr/src/linux

patch -p1 –dry-run < /path-to-netfilter-layer7-dir/kernel-2.6.20..patch

Ако всичко мине добре значи може да махнете –dry-run и да стартирате наново.

После влизате в сорса на iptables и пишете следното:

patch -p1 –dry-run < /path-to-netfilter-layer7-dir/iptables-1.3/1.4.x.x.patch

Ако всичко мине добре значи може да махнете отново –dry-run и отново да стартирате командата.

Остава да компилирате модула като го маркирате в настройките на ядрото.

Не забравяйте да поставите дефинициите в /etc/.

Ето и един примерен скрипт, който използвам за да маркирам пакети:

Ако нещо не ви е ясно – питайте!

Ако ви е помогнала статията чувствайте се свободни да подкрепите каузата.