Re: HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
On Wed, Mar 30, 2005 at 03:08:35PM +0200, Quickest wrote: > # Klasy o numerach 2 do 4, są to podklasy głównej klasy 1:1 > tc class add dev ppp0 parent 1:1 classid 1:2 htb rate 30kbit ceil 115kbit > quantum 4 # serwer > > tc class add dev ppp0 parent 1:1 classid 1:3 htb rate 10kbit ceil 10kbit > quantum 4 # Lancelot > tc class add dev ppp0 parent 1:1 classid 1:4 htb rate 30kbit ceil 115kbit > quantum 4 # Quick Tu quantum też jest zdecydowanie za małe i lepiej je pominąć, ale będzie to miało wpływ tylko na "pożyczanie" przez klasy 2 i 4. > iptables -t mangle -A SHAPER-OUT -p tcp -s 192.168.0.2 -j MARK --set-mark 21 > # od Lancelota Tu lepiej usunąć -p tcp, bo obecnie pakiety icmp i udp wędrują przez klasę domyślną i mogą być wstrzymywane przez ruch z serwera. > # Z pakietami wychodzącymi z serwera jest > # pewnien problem, ponieważ adresem źródłowym jest zewnętrzne IP SDI > # (80.*). Tak więc pozostałe pakiety bez znaczka (mark=0) oznaczam jako > # 20. > iptables -t mangle -A SHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20 > - > > heh... nadal to samo blokuje zarówno download jak i upload do 10 kbit/s na > 192.168.0.2??? Jak to wyjaśnić??? Czary mary!!!??? Jeśli nie było ograniczania ruchu na eth0, filtrowania pakietów do/z 192.168.0.2 lub zapchania domyślnej klasy przez ruch z serwera, to też stawiam na czary. Jarek P. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: unable to mount root device
On Thu, Mar 31, 2005 at 09:31:46AM +0200, Krzysztof Garus wrote: > # geninitrd -v /boot/initrd-test.gz 2.4.29-5 > Finding IDE modules using ide_hostadapter > Finding IDE modules using PCI ID database > Using modules: > /bin/initrd-busybox -> /tmp/initrd.09rGei/bin/sh > Adding rootfs finding based on root= option support. Z lajva robisz, mount /dev/hda7 /aqq, mount -o bind /proc/ /aqq/proc chroot /aqq bash, i teraz geninitrd -v /boot/initrd-test.gz 2.4.29-5 Na zamontowanym /proc zrób :) wtedy dopiero (chyba) ci znajdzie odpowiednie moduły :))) Pozdrawiam abram -- Z punktu widzenia Rewolucji Światowej ludzie zasadniczo dzielą się na dwie kategorie: na tych, którym trzeba natychmiast poderżnąć gardło i na tych, którym narazie nie trzeba. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: unable to mount root device
On Thu, Mar 31, 2005 at 09:08:27AM +0200, Michal Abramowicz wrote: > On Thu, Mar 31, 2005 at 09:05:39AM +0200, Krzysztof Garus wrote: > > witam, > > > > E modułów ci nie ładuje. > > man genintrd > > genintrd -v /boot/initrd-test.gz 2.4.29-ilestam > i wtedy zobaczysz co ląduje w initrd. wykonane z PLD Live (jądro 2.6.7) # geninitrd -v /boot/initrd-test.gz 2.4.29-5 Finding IDE modules using ide_hostadapter Finding IDE modules using PCI ID database Using modules: /bin/initrd-busybox -> /tmp/initrd.09rGei/bin/sh Adding rootfs finding based on root= option support. w initrd jest to samo. Kiedy próbuję na siłę dodać przez --with to mam: # geninitrd -v --nocompress --with=ide-core initrd-test 2.4.29-5 Finding IDE modules using ide_hostadapter Finding IDE modules using PCI ID database ide-core: module not found in /lib/modules/2.4.29-5/modules.dep mimo że: # find /lib/modules/|grep ide-core /lib/modules/2.4.29-5/kernel/drivers/ide/ide-core.o.gz bajcik -- Krzysztof Garus Stronka: http://kolos.math.uni.lodz.pl/~bajcik/ Serwis: http://gielda.linux.pl/ #GG 2065861 ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: unable to mount root device
On Thu, Mar 31, 2005 at 09:05:39AM +0200, Krzysztof Garus wrote: > witam, > E modułów ci nie ładuje. man genintrd genintrd -v /boot/initrd-test.gz 2.4.29-ilestam i wtedy zobaczysz co ląduje w initrd. pozdrawiam abram ps: moze wkoncu trzeba zmusisc kernelowców do zmiany w specach kernelowych genitrd na genintrd -v :> -- Z punktu widzenia Rewolucji Światowej ludzie zasadniczo dzielą się na dwie kategorie: na tych, którym trzeba natychmiast poderżnąć gardło i na tych, którym narazie nie trzeba. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
unable to mount root device
witam, zaczęło się rutynowo: - nowe paczki jądra (2.4.29-5) - uruchomione lilo a ten nie chce wstać! Jądro po wystartowaniu wypisuje (cytat z pamięci) "Unable to mount root device 03:07". Główny system plików to /dev/hda7 chodzący na ext2 * Ustawienia Lilo takie jak zwykle: default=pld timeout=50 boot=/dev/hda prompt read-only #lba32 image=/boot/vmlinuz root=/dev/hda7 label=pld initrd=/boot/initrd * /boot wygląda tak: # ls -l /boot razem 1783 -rw-r--r-- 1 root root512 2004-01-24 16:07 boot.0300 -rw-r--r-- 1 root root 5032 2004-10-15 23:47 diag1.img lrwxrwxrwx 1 root root 8 2005-03-29 08:22 initrd -> initrd24 lrwxrwxrwx 1 root root 18 2005-03-29 08:22 initrd24 -> initrd-2.4.29-5.gz -rw--- 1 root root 156012 2005-03-30 10:11 initrd-2.4.29-5.gz lrwxrwxrwx 1 root root 18 2004-11-16 10:13 initrd.old -> initrd-2.4.27-1.gz -rw-r--r-- 1 root root 18056 2004-10-15 23:47 lilo-pldblack.bmp -rw-r--r-- 1 root root 90926 2004-10-15 23:47 lilo-pldblue8.bmp -rw-r--r-- 1 root root 49534 2004-10-15 23:47 lilo-pldblue.bmp drwx-- 2 root root 12288 2003-12-04 18:11 lost+found -rw--- 1 root root 47616 2005-03-30 10:13 map lrwxrwxrwx 1 root root 12 2005-03-29 08:22 System.map -> System.map24 lrwxrwxrwx 1 root root 19 2005-03-29 08:22 System.map24 -> System.map-2.4.29-5 -rw-r--r-- 1 root root 535290 2005-03-07 15:50 System.map-2.4.29-5 lrwxrwxrwx 1 root root 19 2004-11-16 10:13 System.map.old -> System.map-2.4.27-1 lrwxrwxrwx 1 root root 9 2005-03-29 08:22 vmlinuz -> vmlinuz24 lrwxrwxrwx 1 root root 16 2005-03-29 08:22 vmlinuz24 -> vmlinuz-2.4.29-5 -rw-r--r-- 1 root root 891915 2005-03-07 15:50 vmlinuz-2.4.29-5 lrwxrwxrwx 1 root root 16 2004-11-16 10:13 vmlinuz.old -> vmlinuz-2.4.27-1 # * Na initrd się nie znam (i to mnie stopuje w śledztwie), jednak initrd-2.4.27-1.gz po odpakowaniu i podmontowaniu wygląda tak: # mount -oloop initrd-2.4.29-5 r # ls -lR r r: razem 9 drwx-- 2 root root 1024 2005-03-30 10:11 bin drwx-- 2 root root 1024 2005-03-30 10:11 dev drwx-- 2 root root 1024 2005-03-30 10:11 etc lrwxrwxrwx 1 root root8 2005-03-30 10:11 init -> /linuxrc drwx-- 2 root root 1024 2005-03-30 10:11 lib -rwxr-xr-x 1 root root 569 2005-03-30 10:11 linuxrc drwx-- 2 root root 1024 2005-03-30 10:11 loopfs drwx-- 2 root root 1024 2005-03-30 10:11 proc drwx-- 2 root root 1024 2005-03-30 10:11 sys drwx-- 2 root root 1024 2005-03-30 10:11 var r/bin: razem 275 lrwxrwxrwx 1 root root 2 2005-03-30 10:11 busybox -> sh -rwx-- 1 root root 278180 2005-03-30 10:11 sh r/dev: razem 0 crw--- 1 root root 5, 1 2005-03-30 10:11 console crw--- 1 root root 1, 3 2005-03-30 10:11 null crw--- 1 root root 1, 5 2005-03-30 10:11 zero r/etc: razem 0 r/lib: razem 0 r/loopfs: razem 0 r/proc: razem 0 r/sys: razem 0 r/var: razem 0 bash-2.05b# No i tyle. Gdzie może tkwić przeszkoda? Co należy przeczytać aby nabrać wiedzy potrzebnej do dalszego śledztwa? bajcik -- Krzysztof Garus Stronka: http://kolos.math.uni.lodz.pl/~bajcik/ Serwis: http://gielda.linux.pl/ #GG 2065861 ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
mysql 4.1.10a i pliterki
Do mysqld.conf dodałem następujące wpisy: #v+ character-set-server=latin2 collation-server=latin2_general_ci init-connect="SET NAMES latin2" #v- Natomiast przy importowaniu bazy z polskich literek robią się krzaczki, i to nie tylko przy 'ą', 'ś', czy 'ź', ale i pozostałych. Przy standardowych ustawieniach (więc latin1), wszystko gra. W czym tkwi problem? -- http://www.mysza.eu.org/ | Everybody needs someone sure, someone true, PLD Linux developer | Everybody needs some solid rock, I know I do. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: [AC] Mysql a UTF8
Bartłomiej Niedziela napisał(a): Jakis pomysl, help... Jakie masz ustawione kodowanie w bazie? masz Mysql 4.1.10a? Zdrówko. -- . m a i l t o pknycz a t kolnet d o t com d o t pl . | Przemysław Stanisław Knycz, JID: [EMAIL PROTECTED] | | Net/Sys Administrator, PLD LD Developer, RLU 213344 | ` - To see tomorrow's PC, look at today's Macintosh - ' ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Osóbka znana jako Piotr Wawrzyniak, wystukała: > On Wednesday 30 of March 2005 20:35, Paweł Gołaszewski wrote: > > Ale to jest do dupy rozwiązanie, bo do nagrywania tak naprawdę nie > > powinno być potrzebne aż takie coś. Na 2.6.8 normalnie nagrywam, bez > > żadnych kombinacji alpejskich... :-/ > > Fakt faktem, że używam jądra waniliowego z kernel.org, a nie > dystrybucyjnego, ale u mnie pod jądrem 2.6.11 nagrywanie działa dobrze, > zarówno dane jak i muzyka. Musiałem tylko kiedyś zdjąć bit suid z > cdrecord, bo inaczej nie działało. Być może to jest problemem. Dokładnie to samo. suida na cdrecord założył mi kiedyś xcdroast... Dziś zbudowałem jajko z brancha LINUX_2_6_11 i jak zdjąłem suida to cdrecord ruszył (wcześniej nawet płytki rw nie potrafił skasować :( a cdrdao dawało radę ;) pozdrawiam -- Adam Gapiński : adas-news (at) artikon (dot) one (dot) pl Na pytanie *Która godzina?* chciałem zainstalować rdate... (/me 18.05.2004) ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Osóbka znana jako Wojciech 'Sas' Cięciwa, wystukała: > Dnia 30-03-2005, śro o godzinie 12:45 +0200, Mateusz Korniak napisał(a): > > On Wednesday 30 of March 2005 11:35, Wojciech 'Sas' Cięciwa wrote: > > > > > Po prostu trzeba uzywac odpowiedniego kernela .. > > > > > Ja niemam zadnych problemow > > > > > > > > To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z > > > > LINUX_2_6_11? > > > > > > Bo tak zdecydowal RM ?? > > > > Jest jakieś źródło dla i686 ? > > Czy trzeba budować ? > > Budowac - niestety niemam mozliwosci budowania na lokalu i wystawiania. > Właśnie sobie zbudowałem - OSSowy sound śmiga :) pozdrawiam -- Adam Gapiński : adas-news (at) artikon (dot) one (dot) pl Na pytanie *Która godzina?* chciałem zainstalować rdate... (/me 18.05.2004) ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: exim i zmiana adresu
On Wed, 30 Mar 2005, Marteen wrote: A co szkodzi zeby przy zmiennym ip serwera skorzystac z dynamicznego DSN, np.: dyndns.org ?? Moi kumple maja tak na neostradach i im to dziala. Ja też używam no-ip.org ale jednak istnieje ryzyko że część maili nie dojdzie, raz na 24h zmienia się ip. Adam___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wednesday 30 of March 2005 20:35, Paweł Gołaszewski wrote: > Ale to jest do dupy rozwiązanie, bo do nagrywania tak naprawdę nie powinno > być potrzebne aż takie coś. Na 2.6.8 normalnie nagrywam, bez żadnych > kombinacji alpejskich... :-/ Fakt faktem, że używam jądra waniliowego z kernel.org, a nie dystrybucyjnego, ale u mnie pod jądrem 2.6.11 nagrywanie działa dobrze, zarówno dane jak i muzyka. Musiałem tylko kiedyś zdjąć bit suid z cdrecord, bo inaczej nie działało. Być może to jest problemem. -- Piotr Wawrzyniak JabberID [EMAIL PROTECTED] ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wed, 30 Mar 2005, Pepe wrote: > > U mnie wyrzuca komunikat w stylu "cannot allocate memory" (cytat z > > pamięci, bo tutaj nie mam nagrywarki). Z root-a ładnie nagrywa. > Tan komunikat to już był na kernelu 2.4. Pomaga suid albo sudo. Ale to jest do dupy rozwiązanie, bo do nagrywania tak naprawdę nie powinno być potrzebne aż takie coś. Na 2.6.8 normalnie nagrywam, bez żadnych kombinacji alpejskich... :-/ -- pozdr. Paweł Gołaszewski - If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free.___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: exim i zmiana adresu
Skrzynkę pocztową mam na onecie i nie bardzo mogę mieć ją u siebie ze względu na zmienne ip, A co szkodzi zeby przy zmiennym ip serwera skorzystac z dynamicznego DSN, np.: dyndns.org ?? Moi kumple maja tak na neostradach i im to dziala. pozdrawiam marcin ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: exim i zmiana adresu
Wed, Mar 30, 2005 at 04:36:15PM +0200, Adam Mikuta napisał: > W związku ze zmianą programu pocztowego z elmo na pine zostałem zmuszony > do zainstalowania jakiegoś MTA. Wybór padł na exima, którego też > ściągnąłem i zainstalowałem. > > Skrzynkę pocztową mam na onecie i nie bardzo mogę mieć ją u siebie ze > względu na zmienne ip, dlatego też używam fetchmaila do ściągania > poczty. I problem jest z wysyłaniem... Co prawda mogę przy wysyłaniu > poczty z pine ustawić from jakie chcę ale jeśli ślę na onet to maile > wracają ze względu na brak autoryzacji. > > Jak by to sprytnie rozwiązać żebym mógł słać maile w dowolne miejsca a i > żeby inni użytkownicy mogli je słać. > Ja to mam rozwiązane w następujący sposób: w sekcji routers mam zdefiniwany nastepujący router: poczta_onet: driver = manualroute domains = ! +local_domains transport = remote_smtp route_list = * smtp.poczta.onet.pl ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 no_more routera dnslookup nie uzywam, mam go zakomentowanego w sekcji transports mam zdefiniowany transport: remote_smtp: driver = smtp hosts_require_auth = mx.poczta.onet.pl : *.onet.pl w sekcji rewrite podmieniam sobie wszysktkie nagłówki: # zamiana lokalnego adresu na adres przemnie uzywany [EMAIL PROTECTED] [EMAIL PROTECTED] w sekcji authenticators mam wpis dotyczący autentykacji na onecie: # autentykacja do smtp.poczta.onet.pl poczta_login: driver = plaintext public_name = LOGIN client_send = : user_jakis : haslo_na_onecie Wszystkie powyższe wpisy zawarte w pliku exim.conf W razie wątpliwości polecam dokumentację -- Pozdrawiam Maciek Mitura gg: 915150 | jid: mitek[at]chrome.pl ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wed, 30 Mar 2005 17:05:04 +0200 (CEST) Paweł Gołaszewski <[EMAIL PROTECTED]> wrote: > U mnie wyrzuca komunikat w stylu "cannot allocate memory" (cytat z > pamięci, bo tutaj nie mam nagrywarki). Z root-a ładnie nagrywa. Tan komunikat to już był na kernelu 2.4. Pomaga suid albo sudo. -- Pepe ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wed, 30 Mar 2005, Daniel Mróz wrote: > > > Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? > > > Mam zewnetrzna nagrywarke na USB i musze palic z roota. > > A przez sudo nie działa ? > Hm Nie wpadlem na to :) Ale to nie jest rozwiązanie. Czy nie ma możliwości teraz nagrywania normalnie z usera? U mnie wyrzuca komunikat w stylu "cannot allocate memory" (cytat z pamięci, bo tutaj nie mam nagrywarki). Z root-a ładnie nagrywa. Aha - nagrywam przez ATAPI, a nie SCSI... -- pozdr. Paweł Gołaszewski - If you think of MS-DOS as mono, and Windows as stereo, then Linux is Dolby Pro-Logic Surround Sound with Bass Boost and all the music is free.___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
[AC] Mysql a UTF8
Witam! Mam mały problem z Mysql'em - importuje do bazy tekst konwertowany perlowskim Text::Iconv CSV z Cp1250 na UTF-8. Konsole i locale mam przekodowana na UTF-8, wynik skryptu na konsoli jest ok... Jedka w Mysql inaczej zapisuje polskie znaki i spod Myadmina wywala krzaczki, ale jak sie w Myadminie wpisze tekst do bazy to wyswietla dobrze z Myadminie ale juz na konsoli mam znaki zapytania... Jakis pomysl, help... BTW potrzebuje to do LMS'a 1.5.x (gdzi chlopaki przeszli na UTF-8 i zle mi wyswietla polskie znaki) -- Bartłomiej Niedziela Specjalista IT, CSCO10822612 PUH Jana, http://www.jana.bytom.pl ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
exim i zmiana adresu
W związku ze zmianą programu pocztowego z elmo na pine zostałem zmuszony do zainstalowania jakiegoś MTA. Wybór padł na exima, którego też ściągnąłem i zainstalowałem. Skrzynkę pocztową mam na onecie i nie bardzo mogę mieć ją u siebie ze względu na zmienne ip, dlatego też używam fetchmaila do ściągania poczty. I problem jest z wysyłaniem... Co prawda mogę przy wysyłaniu poczty z pine ustawić from jakie chcę ale jeśli ślę na onet to maile wracają ze względu na brak autoryzacji. Jak by to sprytnie rozwiązać żebym mógł słać maile w dowolne miejsca a i żeby inni użytkownicy mogli je słać. Adam___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Pepe napisał(a): Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? Mam zewnetrzna nagrywarke na USB i musze palic z roota. A przez sudo nie działa ? Hm Nie wpadlem na to :) Pozdrawiam Beorn ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Dnia wtorek, 29 marca 2005 12:42, Krzysztof Królikowski napisał(a): > 3. TouchPad dziwnie się zachowuje. Nie działa "dwulik", pojedyncze > kliknięcie działa jedynie w lewym dolnym rogu touchpada. Oto co pokazał > dmesg: > > psmouse.c: TouchPad at isa0060/serio1/input0 lost sync at byte 1 > psmouse.c: TouchPad at isa0060/serio1/input0 - driver resynched. > psmouse.c: TouchPad at isa0060/serio1/input0 lost sync at byte 3 > psmouse.c: TouchPad at isa0060/serio1/input0 - driver resynched. > psmouse.c: TouchPad at isa0060/serio1/input0 lost sync at byte 1 > psmouse.c: TouchPad at isa0060/serio1/input0 lost sync at byte 1 > psmouse.c: TouchPad at isa0060/serio1/input0 - driver resynched. > > czy zmieniło się coś jeśli chodzi o osługę touchpadów w tym kernelu? Zmieniło się, jeżeli w dmesg masz coś takiego jak: ... ALPS Touchpad (Glidepoint) detected Disabling hardware tapping input: AlpsPS/2 ALPS TouchPad on isa0060/serio1 ... to musisz zainstalować sterownik synaptics dla Xów (X11-input-synaptics) oraz zmienić ustawienia w xorg.conf na przykładowo: Section "InputDevice" Identifier "SynapticsMouse1" Driver "synaptics" Option "Protocol" "auto-dev" Option "Device" "/dev/input/mice" Option "MaxSpeed" "0.12" Option "MinSpeed" "0.06" Option "BottomEdge" "4200" Option "SHMConfig" "on" Option "LeftEdge" "1700" Option "FingerLow" "25" Option "MaxTapTime" "180" Option "MaxTapMove" "220" Option "FingerHigh" "30" Option "VertScrollDelta" "100" Option "TopEdge" "1700" Option "RightEdge" "5300" Option "AccelFactor" "0.0010" EndSection ___ Pozdrawiam, Karol Krasowski ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
[OT] Re: HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
Dnia 30-03-2005, śro o godzinie 10:46 +0200, Quickest napisał(a):
> Mam mały problem z ograniczeniem ruchu w sieci LAN, interesuje mnie
> mianowicie ograniczenie uploadu do internetu na poszczególnych stacjach
> w sieci.
> Kluczowa jest tutaj stacja 192.168.0.2 która ma mieć max upload 10 Kbit.
[...]
mam jeszcze pytanie testował ktoś kernel z main'a pod kątem htb
+iptables+ipp2p?
--
Krzysztof Królikowski [krzysiek @ pkn . pl]
Systems & Network Administrator & PLD Linux developer
office: (022) 556 78 88 | {admin,tech}-c: KK1853-RIPE
Polski Komitet Normalizacyjny
___
pld-users-pl mailing list
pld-users-pl@pld-linux.org
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
On Wed, 30 Mar 2005 14:41:41 +0200 Jarek Poplawski <[EMAIL PROTECTED]> wrote: > > Ale quantum 12 to zdecydowanie za mało. Tam, gdzie są komunikaty > > proponuję: quantum 1500. > > Dalej wyciąć. > > Przepraszam, pomyłka! Oczywiście może zostać markowanie w > POSTROUTING. > > > Jarek P. > > ___ > pld-users-pl mailing list > pld-users-pl@pld-linux.org > http://lists.pld-linux.org/mailman/listinfo/pld-users-pl > Skrypt po poprawkach: - #!/bin/bash tc qdisc del root dev ppp0 iptables -t mangle -D POSTROUTING -o ppp0 -j SHAPER-OUT iptables -t mangle -F SHAPER-OUT iptables -t mangle -X SHAPER-OUT # Na razie to samo... tworzymy główną kolejkę tc qdisc add dev ppp0 root handle 1:0 htb default 2 # Główna klasa: 115kbit tc class add dev ppp0 parent 1:0 classid 1:1 htb rate 115kbit ceil 115kbit quantum 1500 # 3 klasy dla każdego komputera, łącznie z serwerem. Końcówkę quantum # musiałem dopisać, bo inaczej kernel wypisywał, że "quantum of class # ... is too small" i zaśmiecał logi. # Klasy o numerach 2 do 4, są to podklasy głównej klasy 1:1 tc class add dev ppp0 parent 1:1 classid 1:2 htb rate 30kbit ceil 115kbit quantum 4 # serwer tc class add dev ppp0 parent 1:1 classid 1:3 htb rate 10kbit ceil 10kbit quantum 4 # Lancelot tc class add dev ppp0 parent 1:1 classid 1:4 htb rate 30kbit ceil 115kbit quantum 4 # Quick # Sprawiedliwe kolejkowanie... tc qdisc add dev ppp0 parent 1:2 handle 2:0 sfq perturb 10 tc qdisc add dev ppp0 parent 1:3 handle 3:0 sfq perturb 10 tc qdisc add dev ppp0 parent 1:4 handle 4:0 sfq perturb 10 # Klasyfikujemy nie wg źródła pochodzenia pakietu, tylko wg fwmarka (to # po handle, 20 do 22). tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 20 fw flowid 1:2 tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 21 fw flowid 1:3 tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 22 fw flowid 1:4 # Przypisanie pakietom znaczków, w zależności od pochodzenia. Każdy # pakiet wychodzący dostaje jakiś mark (-j MARK --set-mark xx): iptables -t mangle -N SHAPER-OUT iptables -t mangle -I POSTROUTING -o ppp0 -j SHAPER-OUT iptables -t mangle -A SHAPER-OUT -p tcp -s 192.168.0.2 -j MARK --set-mark 21 # od Lancelota iptables -t mangle -A SHAPER-OUT -s 192.168.0.3 -j MARK --set-mark 22 # od Quick'a # Z pakietami wychodzącymi z serwera jest # pewnien problem, ponieważ adresem źródłowym jest zewnętrzne IP SDI # (80.*). Tak więc pozostałe pakiety bez znaczka (mark=0) oznaczam jako # 20. iptables -t mangle -A SHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20 - heh... nadal to samo blokuje zarówno download jak i upload do 10 kbit/s na 192.168.0.2??? Jak to wyjaśnić??? Czary mary!!!??? -- Jakub "Quickest" Kozicki IMSIS, Bydgoszcz .mailto: q u i c k e s t p l d - l i n u x n e t RLU: #273864 | "Los jest ślepy, ale trafia bez pudła." -- Jakub "Quickest" Kozicki IMSIS, Bydgoszcz .mailto: q u i c k e s t p l d - l i n u x n e t .http: k u b a o r g p l RLU: #273864 | "Los jest ślepy, ale trafia bez pudła." ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: Jakia karta WLAN ?
On Mon, 28 Mar 2005, Marcin Doliński wrote: > managed, ad-hoc i co tam się jeszcze da. Żadnych konieczności ładowania > firmware (jak w przypadku acx_100). Bo dostajesz go z madwifi ale też tak samo jak acx_100 to nie jest open source. -- Grzegorz 'dzikus' Sterniczuk [EMAIL PROTECTED] ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
On Wed, Mar 30, 2005 at 02:21:38PM +0200, Jarek Poplawski wrote: > On Wed, Mar 30, 2005 at 10:46:25AM +0200, Quickest wrote: > ... > > # Na razie to samo... tworzymy główną kolejkę > > tc qdisc add dev ppp0 root handle 1:0 htb > > Tu proponuję dopisać, która klasa ma być default. > > > # Główna klasa: 115kbit > > tc class add dev ppp0 parent 1:0 classid 1:1 htb rate 115kbit ceil 115kbit > > quantum 12 > > > > # 3 klasy dla każdego komputera, łącznie z serwerem. Końcówkę quantum > > # musiałem dopisać, bo inaczej kernel wypisywał, że "quantum of class > > # ... is too small" i zaśmiecał logi. > > Ale quantum 12 to zdecydowanie za mało. Tam, gdzie są komunikaty > proponuję: quantum 1500. Dalej wyciąć. Przepraszam, pomyłka! Oczywiście może zostać markowanie w POSTROUTING. Jarek P. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wed, 30 Mar 2005 13:04:24 +0200 Daniel Mróz <[EMAIL PROTECTED]> wrote: > Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? Mam > > zewnetrzna nagrywarke na USB i musze palic z roota. A przez sudo nie działa ? -- Pepe ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Dnia środa 30 marzec 2005 14:02, Daniel Mróz napisał: > > To nie jest raczej sprawa cdrecord, a kernela. > > Hmmm... AFAIK zmiana w kernelu zostala wprowadzona ze wzgledow > bezpieczenstwa, wiec raczej cdrecord trzeba poprawic :) Zgadza się. Miałem na myśli aktualne rozwiązanie problemu, a takim jest łatka na kernel (rozwiązania z cdrecord nie znam / nie słyszałem). -- Pozdrawiam Karol 'Charles' Krenski ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
On Wed, Mar 30, 2005 at 10:46:25AM +0200, Quickest wrote: ... > # Na razie to samo... tworzymy główną kolejkę > tc qdisc add dev ppp0 root handle 1:0 htb Tu proponuję dopisać, która klasa ma być default. > # Główna klasa: 115kbit > tc class add dev ppp0 parent 1:0 classid 1:1 htb rate 115kbit ceil 115kbit > quantum 12 > > # 3 klasy dla każdego komputera, łącznie z serwerem. Końcówkę quantum > # musiałem dopisać, bo inaczej kernel wypisywał, że "quantum of class > # ... is too small" i zaśmiecał logi. Ale quantum 12 to zdecydowanie za mało. Tam, gdzie są komunikaty proponuję: quantum 1500. > # Przypisanie pakietom znaczków, w zależności od pochodzenia. Każdy > # pakiet wychodzący dostaje jakiś mark (-j MARK --set-mark xx): > iptables -t mangle -N SHAPER-OUT > iptables -t mangle -I POSTROUTING -o ppp0 -j SHAPER-OUT > iptables -t mangle -A SHAPER-OUT -p tcp -s 192.168.0.2 -j MARK --set-mark 21 > # od Lancelota > iptables -t mangle -A SHAPER-OUT -s 192.168.0.3 -j MARK --set-mark 22 # od > Quick'a Jeśli mają być widziane adresy przed natem to powinno być: iptables -t mangle -I PREROUTING -i eth0 -j SHAPER-OUT > # Z pakietami wychodzącymi z serwera jest > # pewnien problem, ponieważ adresem źródłowym jest zewnętrzne IP SDI > # (80.*). Tak więc pozostałe pakiety bez znaczka (mark=0) oznaczam jako > # 20. > iptables -t mangle -A SHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20 Obecnie prawdopodobnie wszystko, co wychodzi, jest tu zaznaczane. Proponuję: iptables -t mangle -A OUTPUT -j MARK --set-mark 20 > Niby wszystko powinno być ok (z mego punktu widzenia), lecz problem > polega na tym, iż skrypt ograniczna zarówno upload jak i co ciekawe > download??!!! Download najczęściej wymaga pewnego uploadu. Jarek P. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Charles napisał(a): cdrecord nagrywa bez problemu (oczywiście via ATAPI) Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? To nie jest raczej sprawa cdrecord, a kernela. Hmmm... AFAIK zmiana w kernelu zostala wprowadzona ze wzgledow bezpieczenstwa, wiec raczej cdrecord trzeba poprawic :) Chyba, ze rozwiazanie tego problemu nie jest mozliwe na poziomie aplikacji. Ta łatka powinna pomóc: http://ck.kolivas.org/patches/2.6/2.6.11/2.6.11-ck3/patches/cddvd-cmdfilter-drop.patch Dziekuje :) Moze by ja do dystrybucyjnego kernela wrzucic? Przydalby sie do czasu, az problem zostanie rozwiazany w vanilla/cdrecord. Pozdrawiam Beorn ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: opinia o sprzecie
Michal Abramowicz wrote: > On Wed, Mar 30, 2005 at 01:10:03PM +0200, Łukasz Woźniak wrote: > >>Compaq Proliant ML 370/ 2 x PIII 1000/1024 MB/36,6 GB SCSI HDD > > > Super maszynka. Uzywałem tego, warunkiem jest posiadanie > wszelkiej masci kart/pamieci inne ze znaczkiem złompaq :) Dla RAM są zamieniki np. Kingstona (pod konkretne modele) - znacznie tańsze od orginałów :-) > pld/ra/ac bedzie działać, raid sprzetowy bardzo wydajny. Fajny -- Andrzej Zawadzki ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: opinia o sprzecie
On Wed, Mar 30, 2005 at 01:10:03PM +0200, Łukasz Woźniak wrote: > Compaq Proliant ML 370/ 2 x PIII 1000/1024 MB/36,6 GB SCSI HDD Super maszynka. Uzywałem tego, warunkiem jest posiadanie wszelkiej masci kart/pamieci inne ze znaczkiem złompaq :) pld/ra/ac bedzie działać, raid sprzetowy bardzo wydajny. abram -- Z punktu widzenia Rewolucji Światowej ludzie zasadniczo dzielą się na dwie kategorie: na tych, którym trzeba natychmiast poderżnąć gardło i na tych, którym narazie nie trzeba. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Dnia środa 30 marzec 2005 13:04, Daniel Mróz napisał: > > cdrecord nagrywa bez problemu (oczywiście via ATAPI) > > Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? To nie jest raczej sprawa cdrecord, a kernela. Ta łatka powinna pomóc: http://ck.kolivas.org/patches/2.6/2.6.11/2.6.11-ck3/patches/cddvd-cmdfilter-drop.patch -- Pozdrawiam Karol 'Charles' Krenski ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
opinia o sprzecie
Witam, Mam zamiar kupic taki oto sprzet Compaq Proliant ML 370/ 2 x PIII 1000/1024 MB/36,6 GB SCSI HDD 1 x Compaq SCSI Ultra Wide 1 x Compaq SCSI Raid-V Controller PCi Pytanie mam takie czy bede mial jakies problemy z instalacja, odpaleniem PLD najchetniej RA+2.4 ewentualnie AC? Czy ktos ma tego typu sprzet? jakies opinie itp ? bede wdzieczny -- Pozdrowienia, Łukasz Woźniak [EMAIL PROTECTED] ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Pepe napisał(a): cdrecord nagrywa bez problemu (oczywiście via ATAPI) Nie wiecie czy jest jakas szansa na poprawienie cdrecord via SCSI? Mam zewnetrzna nagrywarke na USB i musze palic z roota. Pozdrawiam Beorn ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Dnia 30-03-2005, śro o godzinie 12:45 +0200, Mateusz Korniak napisał(a):
> On Wednesday 30 of March 2005 11:35, Wojciech 'Sas' Cięciwa wrote:
> > > > Po prostu trzeba uzywac odpowiedniego kernela ..
> > > > Ja niemam zadnych problemow
> > >
> > > To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z LINUX_2_6_11?
> >
> > Bo tak zdecydowal RM ??
>
> Jest jakieś źródło dla i686 ?
> Czy trzeba budować ?
Budowac - niestety niemam mozliwosci budowania na lokalu i wystawiania.
Pozdrawiam.
Sas.
--
{Wojciech 'Sas' Cieciwa - Member of PLD Team }
{e-mail: [EMAIL PROTECTED], http://www.republika.pl/cieciwa }
___
pld-users-pl mailing list
pld-users-pl@pld-linux.org
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wednesday 30 of March 2005 11:35, Wojciech 'Sas' Cięciwa wrote: > > > Po prostu trzeba uzywac odpowiedniego kernela .. > > > Ja niemam zadnych problemow > > > > To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z LINUX_2_6_11? > > Bo tak zdecydowal RM ?? Jest jakieś źródło dla i686 ? Czy trzeba budować ? Mi przestały działać kontrolki master i inne istotne w alsie. Dla 2.6.8 było OK. -- Mateusz Korniak "Black holes are where God divided by zero." - Steven Wright ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Wojciech 'Sas' Cięciwa wrote: > Dnia 30-03-2005, śro o godzinie 11:19 +0200, Robert 'dzeus' Graużenis > napisał(a): > >>On Wed, Mar 30, 2005 at 09:02:47AM +0200, Wojciech 'Sas' Cięciwa wrote: >> >>>Po prostu trzeba uzywac odpowiedniego kernela .. >>>Ja niemam zadnych problemow >> >>To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z LINUX_2_6_11? > > > Bo tak zdecydowal RM ?? Tak. I żaden z RMów nie życzy sobie przepychanek z kernelami. Było testować i marudzić zanim wpadło do głównego. Oświadczam, że 2.6.8-4 też był spierdolony. Tak jak większość kerneli, które trafiły do głównego. > > Pozdrawiam. > Sas. ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Tue, 29 Mar 2005 23:08:05 +0200 floydrose <[EMAIL PROTECTED]> wrote: > U mnie pojawiły się znowu problemy z nagrywaniem płytek audio. K3b > potrafi zawiesić dokumentnie cały system. Podobne problemy były w > 2.6.8 ale ten błąd został już chyba poprawiony... czyżby powrót...? > Ktoś jeszcze tak ma - a może problem tkwi w czymś innym? cdrecord nagrywa bez problemu (oczywiście via ATAPI) -- Pepe ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
Dnia 30-03-2005, śro o godzinie 11:19 +0200, Robert 'dzeus' Graużenis
napisał(a):
> On Wed, Mar 30, 2005 at 09:02:47AM +0200, Wojciech 'Sas' Cięciwa wrote:
> > Po prostu trzeba uzywac odpowiedniego kernela ..
> > Ja niemam zadnych problemow
>
> To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z LINUX_2_6_11?
Bo tak zdecydowal RM ??
Pozdrawiam.
Sas.
--
{Wojciech 'Sas' Cieciwa - Member of PLD Team }
{e-mail: [EMAIL PROTECTED], http://www.republika.pl/cieciwa }
___
pld-users-pl mailing list
pld-users-pl@pld-linux.org
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
Re: problem z kernel-2.6.11.5-3 z main
On Wed, Mar 30, 2005 at 09:02:47AM +0200, Wojciech 'Sas' Cięciwa wrote: > Po prostu trzeba uzywac odpowiedniego kernela .. > Ja niemam zadnych problemow To czemu do Ac idzie zepsuty kernel z LINUX_2_6 a nie z LINUX_2_6_11? -- Robert 'dzeus' Graużenis LRU #291194 & PLD user ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
HTB - ograniczenie ruchu wychodzącego z LAN'u do netu
Mam mały problem z ograniczeniem ruchu w sieci LAN, interesuje mnie mianowicie ograniczenie uploadu do internetu na poszczególnych stacjach w sieci. Kluczowa jest tutaj stacja 192.168.0.2 która ma mieć max upload 10 Kbit. Moje interfejsy sieciowe eth0 - karta sieciowa ppp0 - SDI A skrypt wygląda tak: --- #!/bin/bash tc qdisc del root dev ppp0 iptables -t mangle -D POSTROUTING -o ppp0 -j SHAPER-OUT iptables -t mangle -F SHAPER-OUT iptables -t mangle -X SHAPER-OUT # Na razie to samo... tworzymy główną kolejkę tc qdisc add dev ppp0 root handle 1:0 htb # Główna klasa: 115kbit tc class add dev ppp0 parent 1:0 classid 1:1 htb rate 115kbit ceil 115kbit quantum 12 # 3 klasy dla każdego komputera, łącznie z serwerem. Końcówkę quantum # musiałem dopisać, bo inaczej kernel wypisywał, że "quantum of class # ... is too small" i zaśmiecał logi. # Klasy o numerach 2 do 4, są to podklasy głównej klasy 1:1 tc class add dev ppp0 parent 1:1 classid 1:2 htb rate 30kbit ceil 115kbit quantum 4 # serwer tc class add dev ppp0 parent 1:1 classid 1:3 htb rate 10kbit ceil 10kbit quantum 4 # Lancelot tc class add dev ppp0 parent 1:1 classid 1:4 htb rate 30kbit ceil 115kbit quantum 4 # Quick # Sprawiedliwe kolejkowanie... tc qdisc add dev ppp0 parent 1:2 handle 2:0 sfq perturb 10 tc qdisc add dev ppp0 parent 1:3 handle 3:0 sfq perturb 10 tc qdisc add dev ppp0 parent 1:4 handle 4:0 sfq perturb 10 # Klasyfikujemy nie wg źródła pochodzenia pakietu, tylko wg fwmarka (to # po handle, 20 do 22). tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 20 fw flowid 1:2 tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 21 fw flowid 1:3 tc filter add dev ppp0 protocol ip preference 1 parent 1:0 handle 22 fw flowid 1:4 # Przypisanie pakietom znaczków, w zależności od pochodzenia. Każdy # pakiet wychodzący dostaje jakiś mark (-j MARK --set-mark xx): iptables -t mangle -N SHAPER-OUT iptables -t mangle -I POSTROUTING -o ppp0 -j SHAPER-OUT iptables -t mangle -A SHAPER-OUT -p tcp -s 192.168.0.2 -j MARK --set-mark 21 # od Lancelota iptables -t mangle -A SHAPER-OUT -s 192.168.0.3 -j MARK --set-mark 22 # od Quick'a # Z pakietami wychodzącymi z serwera jest # pewnien problem, ponieważ adresem źródłowym jest zewnętrzne IP SDI # (80.*). Tak więc pozostałe pakiety bez znaczka (mark=0) oznaczam jako # 20. iptables -t mangle -A SHAPER-OUT -m mark --mark 0 -j MARK --set-mark 20 --- Niby wszystko powinno być ok (z mego punktu widzenia), lecz problem polega na tym, iż skrypt ograniczna zarówno upload jak i co ciekawe download??!!! Wygląda na to, jakby były znaczone zarówno pakiety wędrujące do stacji jak i z stacji, mimo, iż w iptables użyłem opcji "-s", dlaczego??? Co może być nie tak? Będę wdzięczny za jakiekolwiek wskazówki... Błędnie napisałem regułkę iptables??? Czy to może co innego, bo nie mam pojęcia? POMOCY!!! -- Jakub "Quickest" Kozicki IMSIS, Bydgoszcz .mailto: q u i c k e s t p l d - l i n u x n e t RLU: #273864 | "Los jest ślepy, ale trafia bez pudła." ___ pld-users-pl mailing list pld-users-pl@pld-linux.org http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
