BFW Firewall & Router

por **Horus** » Seg Abr 19, 2010 11:22 am

holas..

eh estado haciando unas pruebas, y eh notado que no obtengo la maxima velocidad estando conectado solo (solo mi pc), la prueba lo hice con un archivo descargado desde megaupload (tengo cuenta premium), detras de brazil obtengo hasta 120 kb/s mientras que si conecto mi pc directo al modem, obtengo hasta 490 kb/s y ares me pasa lo mismo, llego a 300 bk/s conectado directo al modem y detras de brazil no mas de 80 kb/s

mi idea (para mi red), es solo distribuir bien mi coneccion y darle prioridad a lo que sea mas importante (paginas web, juegos online, msn), pero siempre usar el 100% de mi internet ..

/argentoqos/class.conf

Código: Selecionar todos: enqueue_class_wan WAN_0 300 300 520 3000 4500 #define velocidades a una clase enqueue_wan_id WAN_0 300 #definimos backbones enqueue_parent 4 90000 90000 #lan #enqueue_parent 2 3500 3500 #cerquita #enqueue_parent 3 1800 1800 #no tan cerquita #localnet_no_squid 192.168.0.0/16 #parent_match_yes activamos el reconocimiento como trafico local de squid y de los puertos que especifiquemos en variables.conf #variable_qos La misma permite dfinir segun el perfil que se cargue el porcentaje de velocidad que tendra esa clase.. ##################################### enqueue_simple_class 4 148 300 520 3000 4500 parent_match_yes 20000 90000 20000 90000 variable_qos_yes enqueue_simple_id 4 148 192.168.10.69 bind_yes squid_yes zph_yes 0x10 mac_no 00:1d:72:55:e2:4f enqueue_simple_id 4 148 192.168.10.96 bind_yes squid_yes zph_yes 0x10 mac_no 00:21:00:0f:93:36 enqueue_simple_id 4 148 192.168.10.150 bind_yes squid_yes zph_yes 0x10 mac_no 00:1e:90:85:31:73 enqueue_simple_id 4 148 192.168.10.200 bind_yes squid_yes zph_yes 0x10 mac_no 00:25:86:ca:f6:ff #####################################

/argentoqos/variables_normal.conf

Código: Selecionar todos: #Variables de trafico diurno o normal #Definimos Maximos BAJADA por clase de tráfico porcentaje_ceil_down_ultra_high="97" porcentaje_ceil_down_high="95" porcentaje_ceil_down_norm="90" porcentaje_ceil_down_low="90" porcentaje_ceil_down_bulk="90" porcentaje_ceil_down_trash="90" porcentaje_ceil_down_unknow="85" #Definimos Mínimos BAJADA garantizados por clase de tráfico (la suma de las clases no debe superar el %100) porcentaje_rate_down_ultra_high="30" porcentaje_rate_down_high="25" porcentaje_rate_down_norm="10" porcentaje_rate_down_low="10" porcentaje_rate_down_bulk="10" porcentaje_rate_down_trash="10" porcentaje_rate_down_unknow="5" #Definimos Maximos SUBIDA por clase de tráfico porcentaje_ceil_up_ultra_high="80" porcentaje_ceil_up_high="80" porcentaje_ceil_up_norm="80" porcentaje_ceil_up_low="75" porcentaje_ceil_up_bulk="75" porcentaje_ceil_up_trash="70" porcentaje_ceil_up_unknow="70" #Definimos Mínimos SUBIDA garantizados por clase de tráfico (la suma de las clases no debe superar el %100) porcentaje_rate_up_ultra_high="30" porcentaje_rate_up_high="25" porcentaje_rate_up_norm="15" porcentaje_rate_up_low="10" porcentaje_rate_up_bulk="10" porcentaje_rate_up_trash="5" porcentaje_rate_up_unknow="1" #Definimos que prioridad tendra cada clase de tráfico prio_class="1" prio_ultra_high="1" prio_high="2" prio_norm="3" prio_low="4" prio_bulk="5" prio_trash="6" prio_unknow="7" ####################################### #Variables de mini class ####################################### porcentaje_mini_ceil_high="99" porcentaje_mini_ceil_norm="80" porcentaje_mini_ceil_low="50" porcentaje_mini_ceil_unknow="30" porcentaje_mini_rate_high="70" porcentaje_mini_rate_norm="25" porcentaje_mini_rate_low="4" porcentaje_mini_rate_unknow="1" ####################################### prio_mini_class="1" prio_mini_high="1" prio_mini_norm="2" prio_mini_low="3" prio_mini_unknow="4" #######################################

/argentoqos/filter.conf

Código: Selecionar todos: ##perfil hora pico ## #sub_ultra_high_tos_updown 0x10 #0x10 minimize delay | 0x08 Maximize-Throughput | 0x04 Maximize-Reliability | 0x02 Minimize-Cost | 0x00 Normal-Service #sub_ultra_high_tos_updown 0x08 #sub_ultra_high_tos_updown 0x04 # ################################### qos_variable 90 #indicar porcentaje ################################### prio_conn_high 20:21 prio_conn_ultra_high 22 prio_conn_high 25 prio_conn_ultra_high 47 prio_conn_ultra_high 53 prio_conn_ultra_high 80 prio_conn_high 110 prio_conn_ultra_high 143 prio_conn_high 443 prio_conn_high 465 prio_conn_high 995 prio_conn_high 1863 prio_conn_ultra_high 1723 prio_conn_high 2083 prio_conn_high 3283 prio_conn_high 3306 #mysql prio_conn_high 3389 prio_conn_ultra_high 5000:5010 #yahoo audio prio_conn_high 5050 prio_conn_high 5100 #yahoo webcam prio_conn_high 5222 #jabber prio_conn_high 5223 #jabber prio_conn_high 5432 prio_conn_high 5631 prio_conn_ultra_high 5900 prio_conn_ultra_high 5800 prio_conn_ultra_high 6901 prio_conn_high 7001 prio_conn_ultra_high 7686 # prio_conn_high 7666 prio_conn_high 8000:8002 prio_conn_high 10200 prio_conn_ultra_high 27000:27039 #sub_ultra_high_l7_updown dns sub_norm_destination_updown 190.224.143.113 sub_ultra_high_protocol_updown 1 #icmp sub_high_protocol_updown 50 #vpn sub_high_protocol_updown 51 #vpn sub_high_protocol_updown 47 #vpn sub_high_protocol_updown 50 #vpn sub_high_protocol_updown 51 #vpn sub_high_port_updown udp 9 #msn sub_norm_port_up tcp 20:21 no_ftp sub_low_port_down tcp 20:21 no_ftp sub_ultra_high_port_updown udp 22 sub_ultra_high_port_updown tcp 22 sub_low_port_updown tcp 25 sub_ultra_high_port_updown udp 53 # DNS sub_norm_port_up tcp 80 sub_high_port_down tcp 80 sub_norm_port_down tcp 110 sub_low_port_up tcp 110 sub_high_port_down tcp 443 #htpps sub_norm_port_up tcp 443 #https sub_low_port_updown tcp 465 #smtp sub_high_port_updown udp 500 sub_norm_port_updown tcp 995 sub_trash_port tcp 1157 #ares sub_trash_port tcp 1214 #kazza sub_norm_port_updown tcp 1863 # msn sub_high_port_updown tcp 1723 # vpn microsoft sub_norm_port_updown tcp 2082:2083 #web mmhost sub_norm_port_updown tcp 2095 #web mmhost sub_ultra_high_port_updown udp 3283 # remote desktop mac sub_ultra_high_port_updown tcp 3283 # remote desktop mac sub_high_port_updown tcp 3306 #mysql #sub_ultra_high_port_updown tcp 3389 # remote desktop xp #sub_ultra_high_port_updown udp 3389 # remote desktop xp sub_high_port_updown udp 4500 #vpn sub_trash_port tcp 4662 sub_trash_port udp 4672 sub_ultra_high_port_updown tcp 5000:5010 #yahoo voice chat sub_ultra_high_port_updown udp 5000:5010 #yahoo voice chat sub_norm_port_updown tcp 5050 #yahoo messenger sub_low_port_down tcp 5100 # yahoo webcam sub_norm_port_updown tcp 5101 # yahoo messages sub_norm_port_up tcp 5100 #yahoo msn webcam sub_norm_port_updown tcp 5222 #jabber sub_norm_port_updown tcp 5223 #jabber sub_ultra_high_port_updown tcp 5432 # remote desktop mac sub_ultra_high_port_updown udp 5432 # remote desktop mac sub_ultra_high_port_updown tcp 5631 #pcanywhere sub_ultra_high_port_updown udp 5631 #pcanywhere sub_ultra_high_port_updown tcp 5800 #vnc sub_ultra_high_port_updown tcp 5900 #vnc sub_trash_port tcp 6112 # sub_trash_port tcp 6346 sub_trash_port tcp 6881 sub_norm_port_updown tcp 6891:6900 #msn file transfer sub_ultra_high_port_updown tcp 6901 #voz msn sub_ultra_high_port_updown udp 6901 #voz msn sub_high_port_updown tcp 7001 # msn inicio sesion sub_high_port_updown udp 7001 # msn inicio sesion sub_ultra_high_port_updown tcp 7686 #argentum online sub_ultra_high_port_updown tcp 7666 #argentum online sub_ultra_high_port_updown udp 7686 #argentum online sub_ultra_high_port_updown udp 7666 #argentum online sub_ultra_high_port_updown udp 8000:8002 sub_high_port_updown udp 10001 #vpn esteban pedro varela sub_high_port_updown udp 10000 #vpn esteban pedro varela sub_low_port_updown tcp 10051:10070 #irc file transfer sub_ultra_high_port_updown tcp 10200 #argentum online sub_trash_port_updown tcp 11161 owner_yes #mldonkey sub_trash_port_updown udp 11165 owner_yes #mldonkey sub_trash_port_updown udp 18624 #sub_trash_port tcp 20294 sub_ultra_high_port_updown udp 27000:27039 #counter strike sub_ultra_high_port_updown tcp 27000:27039 #counter strike sub_ultra_high_port_updown udp 27898 #alien vs predator 2 sub_trash_port_updown tcp 64000:64754 sub_trash_port_updown udp 64000:64754 #sub_ultra_high_l7_updown quake-halflife sub_norm_l7_updown skypetoskype #sub_high_l7_down skypeout #sub_low_l7_up skypeout #da falsos positivos sub_norm_l7_updown stun sub_high_l7_updown ciscovpn sub_high_l7_updown flash sub_high_l7_down html sub_high_l7_down gif sub_high_l7_down jpeg sub_high_l7_down png sub_high_l7_updown ssl sub_ultra_high_l7_updown rdp # remote desktop xp sub_norm_l7_updown sip sub_norm_l7_up html sub_norm_l7_up gif sub_bulk_l7_up jpeg sub_low_l7_up png sub_bulk_l7_updown ftp sub_bulk_l7_updown rtsp sub_bulk_l7_updown http-rtsp sub_norm_l7_updown msnmessenger sub_norm_l7_updown yahoo sub_norm_l7_updown jabber sub_norm_l7_updown irc sub_norm_l7_updown imap sub_norm_l7_updown msn-filetransfer sub_bulk_l7_updown pdf sub_bulk_l7_updown exe sub_high_l7_updown rar sub_bulk_l7_updown tar sub_bulk_l7_updown rpm sub_bulk_l7_updown zip sub_bulk_l7_down quicktime sub_low_l7_up quicktime sub_bulk_l7_down flv sub_bulk_l7_down httpvideo sub_low_l7_up httpvideo sub_low_l7_up flv sub_bulk_l7_down quicktime sub_low_l7_up quicktime sub_bulk_l7_down http-dap sub_low_l7_up http-dap sub_trash_l7_updown edonkey sub_trash_l7_updown bittorrent sub_trash_l7_updown directconnect sub_trash_l7_updown fasttrack sub_trash_l7_updown soulseek sub_trash_l7_updown ares #solo detecta busquedas sub_trash_l7_updown gnutella sub_trash_l7_updown imesh sub_trash_l7_updown openft #own_ultra_high_port tcp 22 #own_icmp_ultra_high # # ###############mini MANUAL################## #se pueden utilizar todos estos filtros: #sub_trash_port_updown tcp 4662 #sub_trash_port_down #sub_trash_port_up #sub_trash_l7_updown edonkey #sub_trash_l7_down #sub_trash_l7_up #sub_trash_tos_down #sub_trash_tos_updown 0x10 #sub_trash_tos_up #sub_trash_protocol_down #sub_trash_protocol_updown 47 #sub_trash_protocol_up #sub_trash_destination_down #sub_trash_destination_updown 200.54.10.65 #sub_trash_destination_up #sub_trash_source_port_down #sub_trash_source_port_updown tcp 5000 #sub_trash_source_port_up #sub_bulk_port_down #sub_bulk_port_updown #sub_bulk_port_up #sub_bulk_l7_down #sub_bulk_l7_updown #sub_bulk_l7_up #sub_bulk_tos_down #sub_bulk_tos_updown #sub_bulk_tos_up #sub_bulk_protocol_down #sub_bulk_protocol_updown #sub_bulk_protocol_up #sub_bulk_destination_down #sub_bulk_destination_updown #sub_bulk_destination_up #sub_bulk_source_port_down #sub_bulk_source_port_updown #sub_bulk_source_port_up #sub_low_port_up #sub_low_port_updown #sub_low_port_down #sub_low_l7_up #sub_low_l7_updown #sub_low_l7_down #sub_low_tos_down #sub_low_tos_updown #sub_low_tos_up #sub_low_protocol_down #sub_low_protocol_updown #sub_low_protocol_up #sub_low_destination_down #sub_low_destination_updown #sub_low_destination_up #sub_low_source_port_down #sub_low_source_port_updown #sub_low_source_port_up #sub_norm_port_up #sub_norm_port_updown #sub_norm_port_down #sub_norm_l7_up #sub_norm_l7_updown #sub_norm_l7_down #sub_norm_tos_down #sub_norm_tos_updown #sub_norm_tos_up #sub_norm_protocol_down #sub_norm_protocol_updown #sub_norm_protocol_up #sub_norm_destination_down #sub_norm_destination_updown #sub_norm_destination_up #sub_norm_source_port_down #sub_norm_source_port_updown #sub_norm_source_port_up #sub_high_port_up #sub_high_port_updown #sub_high_port_down #sub_high_l7_up #sub_high_l7_updown #sub_high_l7_down #sub_high_tos_down #sub_high_tos_updown #sub_high_tos_up #sub_high_protocol_down #sub_high_protocol_updown #sub_high_protocol_up #sub_high_destination_down #sub_high_destination_updown #sub_high_destination_up #sub_high_source_port_down #sub_high_source_port_updown #sub_high_source_port_up #sub_ultra_high_port_up #sub_ultra_high_port_updown #sub_ultra_high_port_down #sub_ultra_high_l7_up #sub_ultra_high_l7_updown #sub_ultra_high_l7_down #sub_ultra_high_tos_down #sub_ultra_high_tos_updown #sub_ultra_high_tos_up #sub_ultra_high_protocol_down #sub_ultra_high_protocol_updown #sub_ultra_high_protocol_up #sub_ultra_high_destination_down #sub_ultra_high_destination_updown #sub_ultra_high_destination_up #sub_ultra_high_source_port_down #sub_ultra_high_source_port_updown #sub_ultra_high_source_port_up # ############################################### #MINI ############################################### sub_mini_norm_port_up tcp 20:21 no_ftp sub_mini_low_port_down tcp 20:21 no_ftp sub_mini_high_port_updown udp 22 sub_mini_high_port_updown tcp 22 sub_mini_low_port_updown tcp 25 sub_mini_high_port_updown udp 53 # DNS sub_mini_norm_port_up tcp 80 sub_mini_norm_port_down tcp 80 sub_mini_norm_port_down tcp 110 sub_mini_low_port_up tcp 110 sub_mini_high_port_down tcp 443 #htpps sub_mini_norm_port_up tcp 443 #https sub_mini_low_port_updown tcp 465 #smtp sub_mini_high_port_updown udp 500 sub_mini_norm_port_updown tcp 8080 sub_mini_norm_port_updown tcp 995 sub_mini_trash_port tcp 1157 #ares sub_mini_trash_port tcp 1214 #kazza sub_mini_norm_port_updown tcp 1863 # msn sub_mini_high_port_updown tcp 1723 # vpn microsoft sub_mini_norm_port_updown tcp 2082:2083 #web mmhost sub_mini_norm_port_updown tcp 2095 #web mmhost sub_mini_high_port_updown udp 3283 # remote desktop mac sub_mini_high_port_updown tcp 3283 # remote desktop mac sub_mini_high_port_updown tcp 3306 #mysql #sub_mini_high_port_updown tcp 3389 # remote desktop xp #sub_mini_high_port_updown udp 3389 # remote desktop xp sub_mini_high_port_updown udp 4500 #vpn sub_mini_high_port_updown tcp 5000:5010 #yahoo voice chat sub_mini_high_port_updown udp 5000:5010 #yahoo voice chat sub_mini_norm_port_updown tcp 5050 #yahoo messenger sub_mini_low_port_down tcp 5100 # yahoo webcam sub_mini_norm_port_updown tcp 5101 # yahoo messages sub_mini_norm_port_up tcp 5100 #yahoo msn webcam sub_mini_norm_port_updown tcp 5222 #jabber sub_mini_norm_port_updown tcp 5223 #jabber sub_mini_high_port_updown tcp 5432 # remote desktop mac sub_mini_high_port_updown udp 5432 # remote desktop mac sub_mini_high_port_updown tcp 5631 #pcanywhere sub_mini_high_port_updown udp 5631 #pcanywhere sub_mini_high_port_updown tcp 5800 #vnc sub_mini_high_port_updown tcp 5900 #vnc sub_mini_high_port tcp 6112 # sub_mini_norm_port_updown tcp 6891:6900 #msn file transfer sub_mini_high_port_updown tcp 6901 #voz msn sub_mini_high_port_updown udp 6901 #voz msn sub_mini_high_port_updown tcp 7001 # msn inicio sesion sub_mini_high_port_updown udp 7001 # msn inicio sesion sub_mini_high_port_updown tcp 7686 #argentum online sub_mini_high_port_updown tcp 7666 #argentum online sub_mini_high_port_updown udp 7686 #argentum online sub_mini_high_port_updown udp 7666 #argentum online sub_mini_high_port_updown udp 8000:8002 sub_mini_high_port_updown udp 10001 #vpn esteban pedro varela sub_mini_high_port_updown udp 10000 #vpn esteban pedro varela sub_mini_low_port_updown tcp 10051:10070 #irc file transfer sub_mini_high_port_updown tcp 10200 #argentum online sub_mini_high_port_updown udp 27000:27039 #counter strike sub_mini_high_port_updown tcp 27000:27039 #counter strike sub_mini_high_port_updown udp 27898 #alien vs predator 2 sub_mini_high_l7_updown http sub_mini_norm_l7_updown ftp sub_mini_norm_l7_updown rtsp sub_mini_norm_l7_updown http-rtsp sub_mini_norm_l7_updown msnmessenger sub_mini_norm_l7_updown yahoo sub_mini_norm_l7_updown jabber sub_mini_norm_l7_updown irc sub_mini_norm_l7_updown imap sub_mini_norm_l7_updown msn-filetransfer

saludos..

PD: el archivo descargado desde megaupload es un rar...

por **nachazo** » Seg Abr 19, 2010 11:34 am

postea variables. conf (variables principales)....

usa tchshow.... para ver como se matchea el trafico....

saludos.

por **Horus** » Seg Abr 19, 2010 11:59 am

/argentoqos/variables.conf

Código: Selecionar todos: #Definimos velocidad de LAN #LAN_UP="5000" #LAN_DOWN="5000" #Definimos velocidad de Internet QOSBR_UP="520" QOSBR_DOWN="4500" QOSBR_UP1="230" QOSBR_DOWN1="4500" QOSBR_UP2="230" QOSBR_DOWN2="2300" QOSBR_UP3="230" QOSBR_DOWN3="2300" #Definimos Placas de Red IF_LOCALBR="eth0" #aqui va eth0 o eth1 o la placa correspondiente a la LAN IF_LOCAL_IMQ="imq4" IF_WAN="eth1" #ppp0 para adsl o ethx para dhcp o ipfija (remplazar a la x por el numero de su interfaz externa) IF_WAN1="ethx" IF_WAN2="ethx" IF_WAN3="ethx" perturb="10" burst="200" qos_cache_dns="yes" #no es funcional ######### bridgemode="no" #Poner en yes en caso de activar el modo bridge l7filter="http://www.brazilfw.com.br/users/nachazo/unofficial/l7filter/l7filter.tgz" httpperl="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/perl/perl.tgz" ######### prio_lan="1" #Prioridad que se la da a las conecciones de lan lastversion="no" #no tocar #########variables de bind (solo funcionales si se usa class_id) bind="no" #ya no es funcional bindip="192.168.10.25" #ya no es funcional httpsquid="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/squid_275/squid_hdb_pro.tgz" QOSSQUID="yes" estado_de_squid="/tmp/estado_squid" squidport="8080" sargport="8082" logcontrol="yes" logcontrol_max_space="80000" #espacio maximo tolerado para el peso de los logs. nice="-19" # prioridad en la que se ejecuta squid nicesarg="19" # prioridad en la que se ejecuta sarg ############################### #########puertos locales####### ############################### change_local_ip="yes" #si queremos dar una ip o subred para que se tomo como trafico local local_subnet="192.168.0.0/16" #si change_local_ip esta en "yes" se toma el valor local_subnet como trafico local udp_ports="53,67,68" #dns y dhcp tcp_ports="8180,22,80,8186,8187,4001,4080" #webmin y http ############################### sleepclass="no" sleep="5" ###############################

tcshow

saludos..

por **Horus** » Seg Abr 19, 2010 12:02 pm

tengo el ares abierto y estaba descargando el archivo desde megaupload...

por **nachazo** » Seg Abr 19, 2010 1:33 pm

por lo que veo el trafico de tu descarga no se esta marcando, por ende no aplica en ninguna cola....

3 cosas....

1- Que ip usas vos? de donde bajas el archivo que ip tenes?

2- mientras bajas el archivo postea la tabla mangle...

3- abri 3 ventanas de ssh en una pone el iftop, en otra el tcshow lan download y en la tercera el tcshow wan download.

hace un print screen si podes.

abrazo.

por **Horus** » Seg Abr 19, 2010 2:58 pm

nachazo escreveu:por lo que veo el trafico de tu descarga no se esta marcando, por ende no aplica en ninguna cola....

3 cosas....

1- Que ip usas vos? de donde bajas el archivo que ip tenes?

2- mientras bajas el archivo postea la tabla mangle...

3- abri 3 ventanas de ssh en una pone el iftop, en otra el tcshow lan download y en la tercera el tcshow wan download.

hace un print screen si podes.

abrazo.

1.- 192.168.10.96

2.-

Código: Selecionar todos: Chain PREROUTING (policy ACCEPT 10M packets, 8583M bytes) pkts bytes target prot opt in out source destination 0 0 MARK udp -- eth0 * 192.168.10.69 192.168.0.0/16 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- eth0 * 192.168.10.69 192.168.0.0/16 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 0 0 MARK icmp -- eth0 * 192.168.10.69 192.168.0.0/16 MARK set 0x5c9 0 0 RETURN all -- eth0 * 192.168.10.69 0.0.0.0/0 MARK match 0x5c9 0 0 MARK all -- eth0 * 192.168.10.69 0.0.0.0/0 MARK set 0x94 628 40507 MARK udp -- eth0 * 192.168.10.96 192.168.0.0/16 multiport ports 53,67,68 MARK set 0x5c9 1741 161K MARK tcp -- eth0 * 192.168.10.96 192.168.0.0/16 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 0 0 MARK icmp -- eth0 * 192.168.10.96 192.168.0.0/16 MARK set 0x5c9 2369 202K RETURN all -- eth0 * 192.168.10.96 0.0.0.0/0 MARK match 0x5c9 284K 19M MARK all -- eth0 * 192.168.10.96 0.0.0.0/0 MARK set 0x94 299 19460 MARK udp -- eth0 * 192.168.10.150 192.168.0.0/16 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- eth0 * 192.168.10.150 192.168.0.0/16 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 1 33 MARK icmp -- eth0 * 192.168.10.150 192.168.0.0/16 MARK set 0x5c9 300 19493 RETURN all -- eth0 * 192.168.10.150 0.0.0.0/0 MARK match 0x5c9 156K 9262K MARK all -- eth0 * 192.168.10.150 0.0.0.0/0 MARK set 0x94 52 3342 MARK udp -- eth0 * 192.168.10.200 192.168.0.0/16 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- eth0 * 192.168.10.200 192.168.0.0/16 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 0 0 MARK icmp -- eth0 * 192.168.10.200 192.168.0.0/16 MARK set 0x5c9 52 3342 RETURN all -- eth0 * 192.168.10.200 0.0.0.0/0 MARK match 0x5c9 1358 357K MARK all -- eth0 * 192.168.10.200 0.0.0.0/0 MARK set 0x94 478K 40M IMQ all -- eth0 * 0.0.0.0/0 0.0.0.0/0 IMQ: todev 4 785K 821M MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0x0 0 0 MARK all -- eth1 * 190.224.143.113 0.0.0.0/0 MARK set 0xbba 1260 124K MARK icmp -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb8 0 0 MARK esp -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK ah -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK 47 -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK esp -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK ah -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:9 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:20:21 MARK set 0xbbb 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:22 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:22 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:25 MARK set 0xbbb 1145 343K MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:53 MARK set 0xbb8 499K 600M MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:80 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:110 MARK set 0xbba 1585 697K MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:443 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:465 MARK set 0xbbb 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:500 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:995 MARK set 0xbba 484 127K MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:1863 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:1723 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:2082:2083 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:2095 MARK set 0xbba 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:3283 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:3283 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:3306 MARK set 0xbb9 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:4500 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:5000:5010 MARK set 0xbb8 5051 1809K MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spts:5000:5010 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5050 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5100 MARK set 0xbbb 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5101 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5222 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5223 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5432 MARK set 0xbb8 1 116 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:5432 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5631 MARK set 0xbb8 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:5631 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5800 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:5900 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:6891:6900 MARK set 0xbba 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:6901 MARK set 0xbb8 1 122 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:6901 MARK set 0xbb8 35 1684 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:7001 MARK set 0xbb9 11 526 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:7001 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:7686 MARK set 0xbb8 602 72971 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:7666 MARK set 0xbb8 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:7686 MARK set 0xbb8 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:7666 MARK set 0xbb8 2 256 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spts:8000:8002 MARK set 0xbb8 23 2377 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:10001 MARK set 0xbb9 101 12123 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:10000 MARK set 0xbb9 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:10051:10070 MARK set 0xbbb 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spt:10200 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:11161 MARK set 0xbbd 0 0 RETURN tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:11161 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp dpt:11165 MARK set 0xbbd 0 0 RETURN udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp dpt:11165 0 0 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:18624 MARK set 0xbbd 73477 34M MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spts:27000:27039 MARK set 0xbb8 0 0 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:27000:27039 MARK set 0xbb8 2 143 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spt:27898 MARK set 0xbb8 12 552 MARK tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp spts:64000:64754 MARK set 0xbbd 134 18702 MARK udp -- eth1 * 0.0.0.0/0 0.0.0.0/0 udp spts:64000:64754 MARK set 0xbbd 40 3899 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto skypetoskype MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto stun MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ciscovpn MARK set 0xbb9 208 275K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto flash MARK set 0xbb9 390 164K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto html MARK set 0xbb9 733 325K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto gif MARK set 0xbb9 12649 13M MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto jpeg MARK set 0xbb9 1309 1711K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto png MARK set 0xbb9 1319 685K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ssl MARK set 0xbb9 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rdp MARK set 0xbb8 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto sip MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ftp MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rtsp MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto http-rtsp MARK set 0xbbc 159 49996 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto msnmessenger MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto yahoo MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto jabber MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto irc MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto imap MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto msn-filetransfer MARK set 0xbba 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto pdf MARK set 0xbbc 94 123K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto exe MARK set 0xbbc 641 690K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rar MARK set 0xbb9 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto tar MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rpm MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto zip MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto quicktime MARK set 0xbbc 73348 109M MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto flv MARK set 0xbbc 319K 451M MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto httpvideo MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto quicktime MARK set 0xbbc 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto http-dap MARK set 0xbbc 26 7702 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto edonkey MARK set 0xbbd 4064 905K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto bittorrent MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto directconnect MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto fasttrack MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto soulseek MARK set 0xbbd 2483 152K MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ares MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto gnutella MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto imesh MARK set 0xbbd 0 0 MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto openft MARK set 0xbbd 195K 182M MARK all -- eth1 * 0.0.0.0/0 0.0.0.0/0 MARK match 0x0 MARK set 0xbbe 785K 821M IMQ all -- eth1 * 0.0.0.0/0 0.0.0.0/0 IMQ: todev 0 Chain INPUT (policy ACCEPT 4508K packets, 3865M bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 5548K packets, 4718M bytes) pkts bytes target prot opt in out source destination 0 0 MARK all -- * * 0.0.0.0/0 192.168.1.48 MARK set 0xbb9 0 0 RETURN all -- * * 0.0.0.0/0 192.168.1.48 0 0 MARK all -- * * 192.168.1.48 0.0.0.0/0 MARK set 0xbb9 0 0 RETURN all -- * * 192.168.1.48 0.0.0.0/0 Chain OUTPUT (policy ACCEPT 4556K packets, 3904M bytes) pkts bytes target prot opt in out source destination 0 0 MARK udp -- * eth0 192.168.0.0/16 192.168.10.69 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- * eth0 192.168.0.0/16 192.168.10.69 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 0 0 MARK icmp -- * eth0 192.168.0.0/16 192.168.10.69 MARK set 0x5c9 0 0 MARK all -- * eth0 0.0.0.0/0 192.168.10.69 TOS match 0x10 MARK set 0x5c9 630 170K MARK udp -- * eth0 192.168.0.0/16 192.168.10.96 multiport ports 53,67,68 MARK set 0x5c9 1566 514K MARK tcp -- * eth0 192.168.0.0/16 192.168.10.96 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 11 718 MARK icmp -- * eth0 192.168.0.0/16 192.168.10.96 MARK set 0x5c9 2989 2898K MARK all -- * eth0 0.0.0.0/0 192.168.10.96 TOS match 0x10 MARK set 0x5c9 299 87101 MARK udp -- * eth0 192.168.0.0/16 192.168.10.150 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- * eth0 192.168.0.0/16 192.168.10.150 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 1 33 MARK icmp -- * eth0 192.168.0.0/16 192.168.10.150 MARK set 0x5c9 3102 3309K MARK all -- * eth0 0.0.0.0/0 192.168.10.150 TOS match 0x10 MARK set 0x5c9 50 13214 MARK udp -- * eth0 192.168.0.0/16 192.168.10.200 multiport ports 53,67,68 MARK set 0x5c9 0 0 MARK tcp -- * eth0 192.168.0.0/16 192.168.10.200 multiport ports 8180,22,80,8186,8187,4001,4080 MARK set 0x5c9 0 0 MARK icmp -- * eth0 192.168.0.0/16 192.168.10.200 MARK set 0x5c9 201 247K MARK all -- * eth0 0.0.0.0/0 192.168.10.200 TOS match 0x10 MARK set 0x5c9 Chain POSTROUTING (policy ACCEPT 11M packets, 8646M bytes) pkts bytes target prot opt in out source destination 0 0 RETURN all -- * eth0 0.0.0.0/0 192.168.10.69 MARK match 0x5c9 0 0 MARK all -- * eth0 0.0.0.0/0 192.168.10.69 MARK set 0x94 0 0 MARK tcp -- * * 0.0.0.0/0 192.168.10.69 tcp spt:8080 MARK set 0x94 0 0 RETURN tcp -- * * 0.0.0.0/0 192.168.10.69 tcp spt:8080 0 0 RETURN all -- * * 192.168.0.0/16 192.168.10.69 5009 3535K RETURN all -- * eth0 0.0.0.0/0 192.168.10.96 MARK match 0x5c9 511K 703M MARK all -- * eth0 0.0.0.0/0 192.168.10.96 MARK set 0x94 406K 579M MARK tcp -- * * 0.0.0.0/0 192.168.10.96 tcp spt:8080 MARK set 0x94 406K 579M RETURN tcp -- * * 0.0.0.0/0 192.168.10.96 tcp spt:8080 0 0 RETURN all -- * * 192.168.0.0/16 192.168.10.96 3402 3396K RETURN all -- * eth0 0.0.0.0/0 192.168.10.150 MARK match 0x5c9 167K 110M MARK all -- * eth0 0.0.0.0/0 192.168.10.150 MARK set 0x94 16477 18M MARK tcp -- * * 0.0.0.0/0 192.168.10.150 tcp spt:8080 MARK set 0x94 16477 18M RETURN tcp -- * * 0.0.0.0/0 192.168.10.150 tcp spt:8080 0 0 RETURN all -- * * 192.168.0.0/16 192.168.10.150 251 260K RETURN all -- * eth0 0.0.0.0/0 192.168.10.200 MARK match 0x5c9 1324 905K MARK all -- * eth0 0.0.0.0/0 192.168.10.200 MARK set 0x94 708 626K MARK tcp -- * * 0.0.0.0/0 192.168.10.200 tcp spt:8080 MARK set 0x94 708 626K RETURN tcp -- * * 0.0.0.0/0 192.168.10.200 tcp spt:8080 0 0 RETURN all -- * * 192.168.0.0/16 192.168.10.200 530K 44M MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0x0 0 0 MARK all -- * * 192.168.10.1 192.168.10.1 MARK set 0xbb8 0 0 RETURN all -- * * 192.168.10.1 192.168.10.1 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:20:21 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:47 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:53 flags:0x16/0x02 MARK set 0xbb8 5689 340K MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:110 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 flags:0x16/0x02 MARK set 0xbb8 146 7056 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:465 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:995 flags:0x16/0x02 MARK set 0xbb9 10 508 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:1863 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:2083 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:3283 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:3389 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:5000:5010 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5050 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5100 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5222 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5223 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5432 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5631 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5900 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5800 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:6901 flags:0x16/0x02 MARK set 0xbb8 9 464 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7001 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7686 flags:0x16/0x02 MARK set 0xbb8 5 240 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7666 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:8000:8002 flags:0x16/0x02 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:10200 flags:0x16/0x02 MARK set 0xbb9 60 2880 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:27000:27039 flags:0x16/0x02 MARK set 0xbb8 0 0 MARK all -- * eth1 0.0.0.0/0 190.224.143.113 MARK set 0xbba 741 68886 MARK icmp -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb8 0 0 MARK esp -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK ah -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK 47 -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK esp -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK ah -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK set 0xbb9 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:9 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:20:21 MARK set 0xbba 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:22 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 MARK set 0xbbb 1145 74228 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:53 MARK set 0xbb8 282K 18M MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:110 MARK set 0xbbb 1631 498K MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:465 MARK set 0xbbb 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:500 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:995 MARK set 0xbba 449 82699 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:1863 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:2082:2083 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:2095 MARK set 0xbba 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:3283 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:3283 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306 MARK set 0xbb9 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:4500 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:5000:5010 MARK set 0xbb8 5982 295K MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpts:5000:5010 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5050 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5101 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5100 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5222 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5223 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5432 MARK set 0xbb8 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:5432 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5631 MARK set 0xbb8 1 62 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:5631 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5800 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:5900 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:6891:6900 MARK set 0xbba 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:6901 MARK set 0xbb8 1 62 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:6901 MARK set 0xbb8 46 2124 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7001 MARK set 0xbb9 17 2435 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:7001 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7686 MARK set 0xbb8 627 26634 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:7666 MARK set 0xbb8 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:7686 MARK set 0xbb8 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:7666 MARK set 0xbb8 1 62 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpts:8000:8002 MARK set 0xbb8 27 3719 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:10001 MARK set 0xbb9 117 14604 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:10000 MARK set 0xbb9 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:10051:10070 MARK set 0xbbb 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpt:10200 MARK set 0xbb8 0 0 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp spt:11161 MARK set 0xbbd 0 0 RETURN tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp spt:11161 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp spt:11165 MARK set 0xbbd 0 0 RETURN udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp spt:11165 0 0 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:18624 MARK set 0xbbd 78568 3976K MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpts:27000:27039 MARK set 0xbb8 60 2880 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:27000:27039 MARK set 0xbb8 2 344 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpt:27898 MARK set 0xbb8 3 148 MARK tcp -- * eth1 0.0.0.0/0 0.0.0.0/0 tcp dpts:64000:64754 MARK set 0xbbd 169 18116 MARK udp -- * eth1 0.0.0.0/0 0.0.0.0/0 udp dpts:64000:64754 MARK set 0xbbd 49 6852 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto skypetoskype MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto stun MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ciscovpn MARK set 0xbb9 180 8652 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto flash MARK set 0xbb9 1194 447K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ssl MARK set 0xbb9 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rdp MARK set 0xbb8 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto sip MARK set 0xbba 287 23106 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto html MARK set 0xbba 547 30967 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto gif MARK set 0xbba 10798 916K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto jpeg MARK set 0xbbc 995 53711 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto png MARK set 0xbbb 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ftp MARK set 0xbbc 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rtsp MARK set 0xbbc 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto http-rtsp MARK set 0xbbc 147 28575 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto msnmessenger MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto yahoo MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto jabber MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto irc MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto imap MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto msn-filetransfer MARK set 0xbba 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto pdf MARK set 0xbbc 81 4200 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto exe MARK set 0xbbc 611 31760 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rar MARK set 0xbb9 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto tar MARK set 0xbbc 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto rpm MARK set 0xbbc 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto zip MARK set 0xbbc 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto quicktime MARK set 0xbbb 144K 7498K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto httpvideo MARK set 0xbbb 33302 1731K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto flv MARK set 0xbbb 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto quicktime MARK set 0xbbb 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto http-dap MARK set 0xbbb 39 2825 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto edonkey MARK set 0xbbd 4227 556K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto bittorrent MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto directconnect MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto fasttrack MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto soulseek MARK set 0xbbd 3917 1706K MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto ares MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto gnutella MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto imesh MARK set 0xbbd 0 0 MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 LAYER7 l7proto openft MARK set 0xbbd 150K 18M MARK all -- * eth1 0.0.0.0/0 0.0.0.0/0 MARK match 0x0 MARK set 0xbbe Chain l7-filter (0 references) pkts bytes target prot opt in out source destination

3.-
http://i655.photobucket.com/albums/uu27 ... /iftop.jpg

el tcshow no me funciona
me sale
Imagem

saludos...

por **nachazo** » Seg Abr 19, 2010 4:36 pm

tipo de conecccion?

adsl pppoe?
adsl ipfija?

cable modem dhcp?

otra?

por **Horus** » Seg Abr 19, 2010 7:41 pm

nachazo escreveu:tipo de conecccion?

adsl pppoe?
adsl ipfija?

cable modem dhcp?

otra?

es cablemodem....

mi brazil es un pIII 866 mhz 190 ram 30 gb HDD....

5 pcs como maximo, 3 navegando constantemente
internet: 4500/550

saludos..

por **nachazo** » Seg Abr 19, 2010 8:36 pm

Horus escreveu:
nachazo escreveu:tipo de conecccion?

adsl pppoe?
adsl ipfija?

cable modem dhcp?

otra?

es cablemodem....

mi brazil es un pIII 866 mhz 190 ram 30 gb HDD....

5 pcs como maximo, 3 navegando constantemente
internet: 4500/550

saludos..

lo primero...

apaga todas las pcs y usa solo 1...

segundo es muy raro que no te marque trafico mientras realizas una descarga grande el "tcshow wan download".... algo anda mal...

en principio tus configuracions son correctas... se me ocurre que comentes todos los filtros de l7 para descartar un tema de procesador chico...

saludos.

por **Horus** » Seg Abr 19, 2010 9:28 pm

ahora si ...

reinicie brazil y pude usar tcshow

http://i655.photobucket.com/albums/uu273/horoos/ya.jpg

saludos...

por **nachazo** » Ter Abr 20, 2010 1:10 am

no esta encolando tu trafico porque no es reconocido...

si estas haciendo una descarga en ese momento no bajaba a mas de 16 kb... lo cual no es nada...

estabas bajando algo en ese momento?

por **Horus** » Ter Abr 20, 2010 7:51 pm

nachazo escreveu:no esta encolando tu trafico porque no es reconocido...

si estas haciendo una descarga en ese momento no bajaba a mas de 16 kb... lo cual no es nada...

estabas bajando algo en ese momento?

sii tenia el ares funcionando, descargando un rar desde megaupload y un video desde youtuve...

saludos..

por **nachazo** » Ter Abr 20, 2010 8:00 pm

horus no se ven las ip en el iftop....

sacale la resolucion dns y ponele la opcion de ver puertos...

realiza el mismo procedimiento.... 3 putty 1 iftop 2 tcshow...

postea...

saludos.

por **Horus** » Ter Abr 20, 2010 8:27 pm

nachazo escreveu:horus no se ven las ip en el iftop....

sacale la resolucion dns y ponele la opcion de ver puertos...

sorry, pero como lo hago???

saludos..

por **Horus** » Ter Abr 20, 2010 9:17 pm

me castigo, busque en google (es que pensaba que se hacia atraves de brasil)

A continuación listo algunas opciones que pueden ayudar a ordenar y filtrar el listado de iftop:

* Si no se ejecuta mostrando algún error de acceso a la interfaz eth0, seleccionar otra interfaz activa con el parámetro ”-i”, quedando de esta forma: iftop -i eth1
* Para mostrar los puertos de las conexiones (remoto y local), presionar “p”
* Para alternar la disposición de la lista (2 filas por host, 1 fila, entrada, salida), presionar “t”
* Para habilitar/deshabilitar la resolucion de nombres (DNS), presionar “n”
* Para mostrar la ayuda del programa, ejecutar: iftop –help

http://i655.photobucket.com/albums/uu273/horoos/ya2.jpg

ahi estaba descargando el mismo archivo desde megaupload..

por **nachazo** » Qua Abr 21, 2010 12:15 am

ahora posteate.... un iftop pero con el qos desactivado...

bajando el mismo archivo....

aver que pasa...

por **Horus** » Qua Abr 21, 2010 2:19 am

saludos..

PD: descargando desde megaupload y ares funcionando...

por **nachazo** » Qua Abr 21, 2010 11:04 am

no es problema de argento qos...

al desactivar el qos el archivo baja lento...

saludos.

por **Horus** » Qua Abr 21, 2010 11:25 am

parece que estaba saturada mi net en ese momento..

mira hace poco lo probe..

sin QOS
http://i655.photobucket.com/albums/uu273/horoos/ya4.jpg

con QOS
http://i655.photobucket.com/albums/uu273/horoos/ya5.jpg

saludos..

por **niraseco** » Qua Abr 21, 2010 1:02 pm

Hola Horus,
Probá cambiar el MTU de tu eth0 y eth1.
Falcon hace poco comentó un problema de que su estaba lenta (viewtopic.php?f=9&t=73827#p214707), resulta que yo tengo días de estar así con esa misma situación.
Entonces decidí travesear lo que sugiere falcon, y Eureka!!!, mejoró mucho la latencia de mi red, agregá esto por consola:
ifconfig eth0 mtu 1492
ifconfig eth1 mtu 1492

Si te funciona, agregalo después al rc.local. Para que quede "automático".

Espero que te ayude, a mí me quito un dolor de cabeza que tengo desde hace una semana, pensaba que el squid y sus delay pool no funcionaba (no usaba qos para nada, limite puertos para evitar averias de p2p) y volvi a instalar todo pera con el qos nativo de brazilfw, el problema se repetia, hice lo que comenta falcon y me funcionó.

Saludos

por **Horus** » Qua Abr 21, 2010 1:16 pm

niraseco escreveu:Hola Horus,
Probá cambiar el MTU de tu eth0 y eth1.
Falcon hace poco comentó un problema de que su estaba lenta (viewtopic.php?f=9&t=73827#p214707), resulta que yo tengo días de estar así con esa misma situación.
Entonces decidí travesear lo que sugiere falcon, y Eureka!!!, mejoró mucho la latencia de mi red, agregá esto por consola:
ifconfig eth0 mtu 1492
ifconfig eth1 mtu 1492

Si te funciona, agregalo después al rc.local. Para que quede "automático".

Espero que te ayude, a mí me quito un dolor de cabeza que tengo desde hace una semana, pensaba que el squid y sus delay pool no funcionaba (no usaba qos para nada, limite puertos para evitar averias de p2p) y volvi a instalar todo pera con el qos nativo de brazilfw, el problema se repetia, hice lo que comenta falcon y me funcionó.

Saludos

no me sirvio, igual sigue bajando a muy baja velocidad, desactivo el qos y vuela en 3 segundos llega a 500 kb/s, no creo ke tenga latencia en mi red, porque juego cs online y tengo un lag de maximo 60 (por lo general 47)

saludos, gracias de todos modos

por **ZaPa** » Qua Abr 21, 2010 1:26 pm

Hola.

Si no encola el tráfico en ninguna de las colas creadas con tc (por argento qos) como bien dice nachazo es que iptables no esta matchenado (no encuentra coincidencias)..

No he mirado en el código de argento qos como nachazo a querido crear sus diferentes clases. Pero, por lo general es recomendable el tráfico desconocido (el que no coincida con ninguna de las otras clases) se vaya a esa clase (normalmente el de más baja latencia).

Y es lo que creo que esta ocurriendo, al no matchear iptables, al descargar un fichero lo toma como "basura" y te aplica baja prioridad por eso esa velocidad tan baja....

¿Has verificado que no tengas ningun script de iptables externo a argento qos?
La gente cuando trabaja con iptables y crea cualquier script para cualquier fin, siempre realizan un flush de reglas en casi todos los enganches que van a trabajar. ¿En que se traduce? Que las reglas que aplique argento qos sean borradas.

Es lo único que se me ocurre que tengas algun script externo que lo que este haciendo es borrar las politicas de concordancia (match) de iptables.

También verifica que tengas bien definidias las placas de red en la configuración general de argento qos.

Si te sigue sin funcionar, postea, y te intentaremos hechar una mano.

ZaPa.

por **Horus** » Qua Abr 21, 2010 1:32 pm

no eh hecho ningun script, lo que si, eh instalado algunos addons para mostrar las velocidades: Bandwidth Monitoring y otro que no recuerdo el nobre (uno que muestra las velocidad en tiempo real en la parte superior del web admin, al lado del baner)

saludos..

por **nachazo** » Qua Abr 21, 2010 2:16 pm

Horus escreveu:

saludos..

PD: descargando desde megaupload y ares funcionando...

si estaba saturada en los totales tendria que mostrarte la saturacion de subida o de bajada... y no es asi...

por **Horus** » Qua Abr 21, 2010 2:51 pm

borre todo lo que sale en /argentoqos/filter.conf y aun asi sigue el problema... :(

saludos..

por **WTC2009** » Qua Abr 21, 2010 4:51 pm

by niraseco » Wed Apr 21, 2010 1:02 pm
Hola Horus,
Probá cambiar el MTU de tu eth0 y eth1.
Falcon hace poco comentó un problema de que su estaba lenta (viewtopic.php?f=9&t=73827#p214707), resulta que yo tengo días de estar así con esa misma situación.
Entonces decidí travesear lo que sugiere falcon, y Eureka!!!, mejoró mucho la latencia de mi red, agregá esto por consola:
ifconfig eth0 mtu 1492
ifconfig eth1 mtu 1492

Si te funciona, agregalo después al rc.local. Para que quede "automático".

Espero que te ayude, a mí me quito un dolor de cabeza que tengo desde hace una semana, pensaba que el squid y sus delay pool no funcionaba (no usaba qos para nada, limite puertos para evitar averias de p2p) y volvi a instalar todo pera con el qos nativo de brazilfw, el problema se repetia, hice lo que comenta falcon y me funcionó.

Saludos

como lo agrego al rc.local ya que solo aqui aparecen estos dos lineas por fa ayudame para despejar la duda

#!/bin/sh
# Brazilfw Local Command Init Script :?:

por **niraseco** » Qua Abr 21, 2010 5:46 pm

WTC2009 escreveu:
by niraseco » Wed Apr 21, 2010 1:02 pm
Hola Horus,
Probá cambiar el MTU de tu eth0 y eth1.
Falcon hace poco comentó un problema de que su estaba lenta (viewtopic.php?f=9&t=73827#p214707), resulta que yo tengo días de estar así con esa misma situación.
Entonces decidí travesear lo que sugiere falcon, y Eureka!!!, mejoró mucho la latencia de mi red, agregá esto por consola:
ifconfig eth0 mtu 1492
ifconfig eth1 mtu 1492

Si te funciona, agregalo después al rc.local. Para que quede "automático".

Espero que te ayude, a mí me quito un dolor de cabeza que tengo desde hace una semana, pensaba que el squid y sus delay pool no funcionaba (no usaba qos para nada, limite puertos para evitar averias de p2p) y volvi a instalar todo pera con el qos nativo de brazilfw, el problema se repetia, hice lo que comenta falcon y me funcionó.

Saludos

como lo agrego al rc.local ya que solo aqui aparecen estos dos lineas por fa ayudame para despejar la duda

#!/bin/sh
# Brazilfw Local Command Init Script

En el webAdmin, te vás a Archivo, luego a: Guiones de Incio de Comandos Locales,

Copias y pegas estas lineas:
ifconfig eth0 mtu 1492
ifconfig eth1 mtu 1492

Luego le das Ok, resguarda tu configuración, reinicia tu server. Eso te ayuda a fragmentar los paquetes que recibe y transmite el server brazil, logrando que la latencia baje.

Saludos

por **Horus** » Ter Abr 27, 2010 8:22 pm

existe alguna configuracion para poder usar algo de argento?? (squid y dividir la velocidad entre los usuarios de la red)

saludos..

por **nachazo** » Ter Abr 27, 2010 8:25 pm

Horus escreveu:existe alguna configuracion para poder usar algo de argento?? (squid y dividir la velocidad entre los usuarios de la red)

saludos..

muy offtopic y ademas no te entendi la pregunta... por favor abrir post nuevo.

por **Horus** » Ter Abr 27, 2010 8:28 pm

nachazo escreveu:
Horus escreveu:existe alguna configuracion para poder usar algo de argento?? (squid y dividir la velocidad entre los usuarios de la red)

saludos..

muy offtopic y ademas no te entendi la pregunta... por favor abrir post nuevo.

es que aun no puedo obtener 100% de velocidad (tuve que desactivar QOS) y quiciera saber como puedo hacer para poder usar aunque sea squid y distribuir la velocidad entre los usuarios...

saludos...

por **Horus** » Qua Abr 28, 2010 12:04 am

al parecer era problema de ram, porque desinstale "bandwidth monitoring tool" y descargue un archivo desde microsoft y bajo relativamente rapido ( 380 kb/s)

aqui dejo lo que me habias pedido anteriormente

http://i655.photobucket.com/albums/uu273/horoos/ya6.jpg

saludos.. (espero que alla solucionado mi problema

)

por **nachazo** » Qua Abr 28, 2010 12:31 am

era lo que quedaba descartar....

trata de ponerle la menor cantidad de add-ons posibles para hacer la primera puesta en marcha...

saludos.

por **Horus** » Qua Abr 28, 2010 1:22 am

gracias por la ayuda, le puse un √ como solucionado..

me surgieron una dudas con las clases...

asi que cuando tenga tiempo, abrire otro topic

saludos cordiales

por **nachazo** » Qua Abr 28, 2010 12:06 pm

Horus escreveu:gracias por la ayuda, le puse un √ como solucionado..

me surgieron una dudas con las clases...

asi que cuando tenga tiempo, abrire otro topic

saludos cordiales

perfecto esperamos tus consultas. :o!

saludos.

por **gamba47** » Qua Abr 28, 2010 11:36 pm

Horus, espero que nos ayudes a responder a los usuarios sus dudas, estos días aprendistes mucho y la mejor manera de tenerlo fresco en tu cabeza es devolviendolo diariamente al foro.

gamba47

por **Horus** » Qui Abr 29, 2010 8:18 pm

nachazo escreveu:
Horus escreveu:gracias por la ayuda, le puse un √ como solucionado..

me surgieron una dudas con las clases...

asi que cuando tenga tiempo, abrire otro topic

saludos cordiales

perfecto esperamos tus consultas.

saludos.

pronto XD..

saludos..

gamba47 escreveu:Horus, espero que nos ayudes a responder a los usuarios sus dudas, estos días aprendistes mucho y la mejor manera de tenerlo fresco en tu cabeza es devolviendolo diariamente al foro.

gamba47

porsupuesto, esa es la idea, como ustedes me contribuyen con informacion y ayuda, lo minimo que puedo hacer es devolver la mano hacia otros usuarios

no se si seria mucho perdir, pero creo que seria bueno que en las pagina de informacion de los addons, salgan los requerimientos minimos o cuanta ram usa o tambien en que maquina fue testeado y con que otros addons....

saludos cordiales...

por **nachazo** » Qui Abr 29, 2010 8:36 pm

porsupuesto, esa es la idea, como ustedes me contribuyen con informacion y ayuda, lo minimo que puedo hacer es devolver la mano hacia otros usuarios

no se si seria mucho perdir, pero creo que seria bueno que en las pagina de informacion de los addons, salgan los requerimientos minimos o cuanta ram usa o tambien en que maquina fue testeado y con que otros addons....

saludos cordiales...

simplemente p2 en adelante con 64 mb de ram en adelante....

Estas invitado ha completar cualquier bache que veas en la documentacion. :o!

saludos.

BFW Firewall & Router

[1.1 rev4] no logro obtener 100% de velocidad √ [RESUELTO]

[1.1 rev4] no logro obtener 100% de velocidad √

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad [RESUELTO]

Re: [1.1 rev4] no logro obtener 100% de velocidad

Re: [1.1 rev4] no logro obtener 100% de velocidad √

Re: [1.1 rev4] no logro obtener 100% de velocidad √

Re: [1.1 rev4] no logro obtener 100% de velocidad √

Re: [1.1 rev4] no logro obtener 100% de velocidad √

Re: [1.1 rev4] no logro obtener 100% de velocidad √

Quem está online