On 01/25/2012 05:14 PM, Arief Yudhawarman wrote:
On Wed, Jan 25, 2012 at 12:00:19PM +0700, Ferry Kristianto wrote:
On 01/21/2012 12:55 PM, Zulhaj Aliyansyah wrote:
bukannya kebanyakan aplikasi klien torrent ada fitur limitnya?
Ini di server gan. Saya sudah coba pakai tc tapi kok malah jaringan jadi
melambat.
ini script nya: (eth1 masuk ke modem)
Ini berarti membatasi trafik outgoing atau EGRESS melalui device WAN.
Sedangkan kenyataannya trafik yang masuk dari internet itu kebanyakan
incoming dan ini sama dengan trafik EGRESS di device LAN, untuk itu
perlu set tc di device LAN.
< ... deleted ...>
tc filter del dev eth1
tc filter add dev eth1 parent 1:0 protocol ip prio 1 handle 1 fw classid
1:16
tc filter add dev eth1 parent 1:0 protocol ip prio 4 handle 2 fw classid
1:17
tc filter add dev eth1 parent 1:0 protocol ip prio 3 handle 3 fw classid
1:18
tc filter add dev eth1 parent 1:0 protocol ip prio 2 handle 4 fw classid
1:19
iptables -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p -j MARK
--set-mark 0x2
iptables -t mangle -A PREROUTING -p udp -m ipp2p --ipp2p -j MARK
--set-mark 0x2
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 0x1
Tidak akan bisa pakai chain PREROUTING, untuk membatasi trafik EGRESS harus
pakai chain FORWARD
iptables -t mangle -A FORWARD -p tcp -s $LAN --dport 80 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -p tcp --sport 80 -j MARK --set-mark 0x1
Jika tujuannya untuk membatasi trafik EGRESS dari device LAN maka rule iptables
iptables -t mangle -A FORWARD -p tcp -d $LAN --sport 80 -j MARK --set-mark 0x1
Mas Arief, sudah saya coba ubah ke forward, malah traffik https tidak
bisa terbuka. Apa saya salah di bagian traffic control-nya?
--
----------------------------------------
http://betweenmeandlinux.wordpress.com
--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis
