Soporte Argento QOS

[Juanillo]

Creo que la cosa va por el lado de lo que dice ramiropampa, yo antes permitia el Ares a mis usuarios y me pasaba que si usaban Ares, no andaba ninguna otra cosa, opté por bloquearlo y decirles que usen emule .

Salu2

[jcmr79]

juanillo, yo tambien apoyo a ramiro, l ares lo he desbloqueado una ves un fin de semana, la red estubo totalmente lageada.... al bloquearlo de nuevo todo regreso a la normalidad.....

.

[ramiropampa]

Si gente, eso me pasa con ares, en realidad esta bien controlado al mandarlo al trash (se navega bien, ping normales), el tema es que el tipo reyna en el trash, todo lo que mandes al trash, practicamente no funciona.

Ares es el tipo pesado del trash, que somete a todo lo que esta en el trash a su antojo. De nada sirve (en la beta 7) asignarle mas porcentaje al trash, porque el tipo se lo apropia. En mi caso no lo puedo bloquear (la pena de muerte en mi red no esta permitida) pero reconozco que le hace falta una buena paliza y celda de aislamiento.

Saludos
Ramiro

[gamba47]

habria que hacer un trash_ares, en el que se pelee con el mismo. Se podrá??? No se lo puede matchear, pero existira la posibilidad de que el trash este separado??


Saludos. gamba47

[juancho]

creo que con ipp2p se podria, bueno no se si ya lo usan en brazil o algun argento

[niraseco]

creo que con ipp2p se podria, bueno no se si ya lo usan en brazil o algun argento

A propósito de eso, nachazo, solo por curiosidad, cual es tu opinión del ipp2p, estuve googlendo un poco y aparecen muy buenos comentarios sobre él.


Saludos

[nachazo]

Linda charla surgio, para pensar todo lo comentado...

Niraseco segun tengo entendidp ipp2p anda bien con los p2p, nunca lo llegue a probar, pero el que lo creo se olvido de hacerlo modular (como l7), por ende cada ves que hay que actualizar los pattern tenes que recompilar el kernel...

Brazilfw tiene ipp2p en su kernel, pero es una version antigua, la ultima nos dijo Claudio que no compila.

El tema del maldito ares (Bloody Ares)... No probe usando ares y emule a la ves, tendria que verlo, pero estoy 90% seguro que ares matchea con la clase unknow.... L7 solo puede matchear las busquedas y algunas peticiones de coneccón con otros pares, pero no matchea la transmición de datos (mas info en pag oficial l7)....

El truco estaria en darle menos ceil al unknow... Aunque el emule tambien tiene un porcentaje de trafico que no se puede matchear y tambien pasa a trash... (Tang-Tang) (Que gane el mas fuerte!)....

Voy a bajarme ares y a probar ese escenario a ver que pasa.

Beta 8 sale hoy o mañana.

Salutes.

[nachazo]

Ya salio beta 8.

link: viewtopic.php?p=98723#98723

Saludos.

[digimat]

#sub_ultra_norm_port_ip_down 48 192.168.1.48 tcp 110
#sub_ultra_low_port_ip_down 48 192.168.1.48 tcp 465

Nachazo como seria para asignar por layer 7 en los filtros personalizados, o solo es por puerto

[nachazo]

No me di cuenta... No lo documente, pido disculpas.

por ejemplo:

sub_norm_l7_ip_down

solo hay que cambiar la segunda palabra, sub_high_l7_ip_down... o sub_low_l7_ip_updown y todas sus combinaciones.

Salutes.

[juancho]

no entiendo de que hablan... aun no lo pruebo pero queiro estarenterado de los cambios...

solo hay que cambiar la segunda palabra, sub_high_l7_ip_down... o sub_low_l7_ip_updown y todas sus combinaciones. ç????que es eso?

[nachazo]

Juancho primero bajate el add-on beta 8...

Vas aver que en la parte de filtros personalizados solo hay ejemplos de filtrado de puertos...

Pero tambien se puede filtrar por l7...

La forma de hacerlo es muy similar a la de los filtros globales salvo que se le agrega la palabra "ip"

por ejemplo:

filtro global:

sub_high_l7_updown dns

filtro personal:

sub_high_l7_ip_updown 48 192.168.1.48 dns

el 48 es a la clase que pertenece la ip, luego la ip y por ultimo el pattern a matchear.

capiche?

Salutes.

[juancho]

seguro... esta semana lo pruebo...

[soporte_tecnico]

Gau,, Felicitaciones Nachazo.. bueno voy a esperar a tener internet ya que hace una semana que estoy sin servicio tengo problemas de Desgitalizacion de Linea y hace una semana que estoy sin servicio.
Voy a instalar la Beta8 y les cuento como me fue... por lo que lei hay que acostumbrarce a los nuevos cambios y mejoras.. jeje Saludos...

[ramiropampa]

Hola Nachazo, Felicitaciones nuevamente por la beta 8, muy agradecido

esto es posible en beta 8?

sub_trash_l7_up edonkey
sub_low_l7_down edonkey
sub_trash_l7_up bittorrent
sub_low_l7_down bittorrent

Con esta config logre que emule descargue a 30 KB (una maravilla) y los ping se mantienen aceptables (una media de 500 milisegundos).

Lo que noto es mucha perdida de paquetes, puse nuevamente la beta 7 y no tengo perdida, reinstale beta 8

Estos son los valores con beta 8

Estadísticas de ping para 66.102.7.104:
Paquetes: enviados = 18312, recibidos = 18112, perdidos = 200
(1% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 225ms, Máximo = 2578ms, Media = 403ms

sera qe me falta configurar algo???

sigo probando y posteo

Saludos
Ramiro

[ramiropampa]

Nachazo estas reglas de la beta 7 todavia son utiles en beta 8 o ya no?

Código: Selecionar todos

own_port_ultra_high tcp 222
own_icmp_ultra_high

Saludos
Ramiro

[nachazo]

si son utiles ramiro... tema pings ni idea...

Salutes.

[Lord]

disculpen la ignorancia q mejoran esos comandos¿ pq no los tngo ......
mejoran los ping¿

[niraseco]

disculpen la ignorancia q mejoran esos comandos¿ pq no los tngo ......
mejoran los ping¿

Mejoran los ping salientes hechos desde el brazil, asi de esta manera no se toman como trafico desconocido, y los pings generados no se te van por las nubes.

No tienen un impacto directo sobre la navegacion u otro servicio utilizado por las otras pc's ke salen por tu brazil para internet.


Saludos

[Lord]

ah ko entonces no son mal de morirse... me parecio que eran algo sobre los ping pero no le pare mucho... gracias...

[ramiropampa]

Hola gente, alguien puede fijarse si anda bien el filtro l7 para bittorrent???

tengo 256 de subida, le asigne al trash un 25% lo que deberia resultar en 8 KB para toda la red y mi pc sola sube a 15 KB con picos de 20, poniendome todo lento.

ya actualice el l7 filter pero no pasa nada.

Saludos
Ramiro

[ramiropampa]

Hola gente, despues de 3 horas de prueba me resulto imposible controlar la subida de bitorrent en trash.

probe con todas estas reglas por ves sin exito

Código: Selecionar todos

sub_trash_l7_ bittorrent
sub_trash_l7_updown bittorrent
sub_trash_l7_up  bittorrent

por ultimo baje el trash al 5% (1.6 KB) y nada. Lo que se observa es que intenta controlar la subida, la baja hasta 6KB por un parde segundos y se dispara a valores de 20 KB otra vez donde intenta mantenerse y asi se repite el ciclo.

aca se puede observar la conexion con utorrent cerrado, el momento en que lo abro, y el momento que lo cierro.

Código: Selecionar todos

C:\Documents and Settings\Administrador>ping google.com.ar -t

Haciendo ping a google.com.ar [64.233.161.104] con 32 bytes de

Respuesta desde 64.233.161.104: bytes=32 tiempo=178ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=179ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=177ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=179ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=178ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=178ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=183ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=179ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=305ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=551ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=633ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=379ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=384ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=507ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=718ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=840ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=806ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1073ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1163ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1121ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=990ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1099ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1055ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=968ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=859ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=739ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=729ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=875ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=741ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=995ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1080ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=873ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1104ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=799ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=993ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1022ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1142ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1011ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1101ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1067ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1132ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=1105ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=552ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=377ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=189ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=230ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=179ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=237ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=188ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=218ms TTL=245
Respuesta desde 64.233.161.104: bytes=32 tiempo=192ms TTL=245

La subida descontrolada tambien se observa claramente en iptraf

notas: uso un class_id_toda la red

Saludos
Ramiro

[Lord]

quiero mostrar una nota sobre el argento 7 el ares me ta pasando la barda...lo tengo bloqueado e igual me esta bajando



aqui esta mi codigo de filtro acepto sugerencias...

#
#sub_ultra_high_tos_updown udp 0x10 #0x10 minimize delay | 0x08 Maximize-Throughput | 0x04 Maximize-Reliability | 0x02 Minimize-Cost | 0x00 Normal-Service
#

prio_conn_high 20:21
prio_conn_ultra_high 22
prio_conn_high 25
prio_conn_ultra_high 80
prio_conn_high 110
prio_conn_ultra_high 143
prio_conn_high 443
prio_conn_high 1863
prio_conn_high 5050
prio_conn_high 5222

sub_ultra_high_l7_updown dns
sub_ultra_high_l7_updown ssl
sub_ultra_high_l7_updown ssh

sub_ultra_high_l7_down http
sub_ultra_high_l7_down html
sub_ultra_high_l7_down gif
sub_ultra_high_l7_down jpeg
sub_ultra_high_l7_down flash
sub_ultra_high_l7_down perl

sub_high_port_updown tcp 1863
sub_high_port_down tcp 80

sub_norm_port_down tcp 110 marc_yes
sub_norm_port_updown tcp 5050 MARC_YES #yahoo messenger
sub_norm_port_updown tcp 6891:6900 #msn file transfer
sub_norm_l7_up html
sub_norm_l7_up gif
sub_norm_l7_up jpeg
sub_norm_l7_up ftp
sub_norm_l7_updown msnmessenger
sub_norm_l7_updown yahoo

sub_low_port_updown tcp 20:21 marc_yes
sub_low_port_updown tcp 25 marc_yes
sub_low_port_up tcp 110 marc_yes
sub_low_port_up tcp 80

sub_bulk_l7 pdf
sub_bulk_l7 exe
sub_bulk_l7 rar
sub_bulk_l7 zip
sub_bulk_l7 tar
sub_bulk_l7 quicktime
sub_bulk_l7 httpaudio
sub_bulk_l7 httpvideo
sub_bulk_l7 http-dap
sub_bulk_l7 flash
sub_bulk_l7 msn-filetransfer
sub_bulk_l7 ftp

sub_bulk_port tcp 1:19
sub_bulk_port tcp 23:24
sub_bulk_port tcp 26:79
sub_bulk_port tcp 81:109
sub_bulk_port tcp 142:442
sub_bulk_port tcp 444:1862
sub_bulk_port tcp 1864:5049
sub_bulk_port tcp 5051:5521
sub_bulk_port tcp 5523:6890
sub_bulk_port tcp 6901:65535

sub_bulk_port udp 1:19
sub_bulk_port udp 23:24
sub_bulk_port udp 26:79
sub_bulk_port udp 81:109
sub_bulk_port udp 142:442
sub_bulk_port udp 444:1862
sub_bulk_port udp 1864:5049
sub_bulk_port udp 5051:5521
sub_bulk_port udp 5523:6890
sub_bulk_port udp 6901:65535

sub_trash_l7 edonkey
sub_trash_l7 bittorrent
sub_trash_l7 directconnect
sub_trash_l7 fasttrack
sub_trash_l7 soulseek
sub_trash_l7 ares
sub_trash_l7 imesh
sub_trash_l7 irc
sub_trash_l7 napster
sub_trash_l7 soulseek
sub_trash_l7 audiogalaxy
sub_trash_l7 gnutella

low_port_updown udp 1:65535


Pd: en el classconfig lo tengo bloqueado....

agradezco su sugerencia al respecto-...

si se dan cuenta no esta conectado pero me esta descargando...

[jcmr79]

Lord, en class.conf usa la regla

Código: Selecionar todos

block_l7 ares

y luego dale un backup siguiendo con un reboot y nos cuentas.....


.

[ramiropampa]

quiero mostrar una nota sobre el argento 7 el ares me ta pasando la barda...lo tengo bloqueado e igual me esta bajando

Hola Lord, te cuento que a mi me pasa lo mismo, argentoqos no bloquea ares.

Usas ArgentoBR???? ahi si lo podes bloquear sin problemas

Saludos
Ramiro

[Lord]

ahh ok no el bridge no lo he montado todavia yo creo que de mañana me dedico a eso pq me llega le otro case...

me percate de esto pq empece a ver las conexiones que tenia y tenia muchas establecidas con el ares... y de alli me quedo la duda...

de todas maneras q se note que no esta la conexion establecida dice conectandose pero baja.....

y jc si uso el block ares... pero igual...

[jcmr79]

ramiropampa, Lord,

aqlgo deben tener ustedes o algo debo tener yo, pero se que si le coloclo el block_l7 al ares no logro bloquearlo hasta despues de darle un reboot al pc,


aqui les paso mi config de los P2P bloqueados por L7 a ver si les sirve de alguna ayuda, si necesitan alguna otra info me dicen y se las paso......

Código: Selecionar todos

#block_l7 bittorrent
block_l7 directconnect
block_l7 fasttrack
block_l7 soulseek
block_l7 ares
#block_l7 edonkey
block_l7 gnutella
block_l7 100bao

#simple_class_id 115 256 300 512 768 192.168.1.15
class_id 100 384 512 1152 1536 192.168.1.0/24

como ven, solo tienen libre acceso el emule y el bittorrent, estos son casi perfectamente controlables o por lo menos con ellos dos no he tenido problemas y eso que tengo varios clientes pegados dia y noche con ambos P2P.....

.

[ivaring]

Cómo es eso JC del rebooteo?.

Salutis.

[Lord]

se refiere a reiniciar el equipo que tiene argento... es para que se caiga la conexion existente si por casualidad tenia alguna establecida...

[nachazo]

El protocolo l7 de ares solo bloquea peticiones de fuentes y de busquedas no descargas!!!!

La unica forma de bloquearlo es reiniciando la pc para que se corten todas las conecciones existentes.

Tema bittorrent.

El bittorent tiene protocolo ofuscado hace rato y l7 no es perfecto, por ende se puede estar escapando por algun puerto que le asigenes una cola mejor que trash... fijate con el iptraf el puerto origen y destino de ese flujo y saca las cuentas, acordate que si utiliza algun puerto no definido pasa por unknow.

Salutes.

[ramiropampa]

Tema bittorrent.

El bittorent tiene protocolo ofuscado hace rato y l7 no es perfecto, por ende se puede estar escapando por algun puerto que le asigenes una cola mejor que trash... fijate con el iptraf el puerto origen y destino de ese flujo y saca las cuentas, acordate que si utiliza algun puerto no definido pasa por unknow.

Hola Nachazo, Las pruebas las estoy haciendo desde mi pc, y las conexiones no estan ofuscadas, el unknow lo tengo al 5% justamente por las dudas. Sospecho e insisto en que hay algo mas. Sigo probando y te cuento.

Tema ARES

aunque este bloqueado en argento qos, ARES igual realiza busquedas, igual descarga, de todas maneras lo hace una velocidad muy infima, pero no bloquea las busquedas (tdo esto despues de reiniciar el brazil). Lo unico efectivo que encontre para bloquear ares, es en argentobridge en la parte de editar bloqueos.

Saludos
Ramiro

[ivaring]

Yo tengo clientes con Bittorrent y no chupan todo el ancho de banda, poniéndolo en Trash y tratándolo de matchearlo con L7.

Salutis.

[ramiropampa]

Yo tengo clientes con Bittorrent y no chupan todo el ancho de banda, poniéndolo en Trash y tratándolo de matchearlo con L7.

Estas usando la beta 8 de argentoqos?

Saludos
Ramiro

[jcmr79]

Cómo es eso JC del rebooteo?.

Salutis.

bueno lord ya lo ha respondido, pere efectivamente a eso me referia,

Tema bittorrent.

El bittorent tiene protocolo ofuscado hace rato y l7 no es perfecto, por ende se puede estar escapando por algun puerto que le asigenes una cola mejor que trash... fijate con el iptraf el puerto origen y destino de ese flujo y saca las cuentas, acordate que si utiliza algun puerto no definido pasa por unknow.

ultimamente no he realizado pruebas a fondo pero por encima se nota que el bittorrent esta macheado por el L7 ya que no me descarga a mas de 5 kbps y se navegan por las paginas web sin problemas....

yo quien estoy usando el bittorrent para descargar unas pocas cosas ahorita lo tengo abierto dia y noche desde hace 1 mes y de momento no he tenido ninguna queja.....

[niraseco]

Jc,

Ramirito esta haciendo pruebas con argentoqos 8.

Me imagino que tu estas usando la beta 7. La cual a mi juicio ha sido la mas estable, claro, hay ke ver ke tal se comporta la beta 8.


Saludos

[jcmr79]

niraseco, llevo unas 30 horas con la beta 8, y aun no tengo quejas de los clientes ni tampoco consigo nada anormal en la red, aclaro que no he realizado pruebas a fondo aun con la beta 8, osea podria yo mismo tener algun problema y no haberlo notado ya que no se ha manifestado en forma grave, pero el fin de semana si logro sacar algo de tiempo hare pruebas contundentes a ver que tal va todo......

.

[Lord]

bueno con respecto al tema ares.... si se fijaron en la config que postee tenia los puertos asignados a bulk... ahora los pase a trash... .. igual baja pero mas contorolado parece... vamos a seguir probrando a ver que tal...

otra pregunta....

si quiero destinar por ejemplo para mis 50 usuarios 50 puertos para q el emule se conecte en alta... tengo que abrirlos por el port forward del brazil primero?? y luego ponerlos en trhas (digo esto ultimo para mantener el control)...

alguna sugernecia??'

[ramiropampa]

si quiero destinar por ejemplo para mis 50 usuarios 50 puertos para q el emule se conecte en alta... tengo que abrirlos por el port forward del brazil primero?? y luego ponerlos en trhas (digo esto ultimo para mantener el control)...

Hola Lord te cuento en mi caso hago un reenvio de puertos a cada usuario (eso te asegura la ID alta) y despues basta con poner sub_trash_l7 edonkey, de momento no necesite filtrar los puertos, aunque suena interesante.

Saludos
Ramiro

[ivaring]

Lo bueno de tu configuración Ramiro es que el cliente está contento porqué vé la ID Alta, y por el otro lado, te deja todo en bandeja para que vos se lo puedas controlar.
Estoy pensando en implementar algo por el estilo.
Te digo que muchos creen que todo este "monitoreo" es "Cosa 'e Mandinga".

Salutis.

[ramiropampa]

Si ivaring, tenes el puerto exacto que usa el cliente para hacer lo que gustes, si el usuario dicide cambiarlo, le da id baja, por lo que solito rapidamente vuelve al puerto asignado.

Saludos
Ramiro