Nabídka

Zobrazit příspěvky

Zde lze prohlédnout všech příspěvky uživatele. Jsou zde vidět pouze příspěvky z oblastí, do kterých máte přístup.

Nabídka Zobrazit příspěvky

Témata - sgflt

#1
Zdravím,

mám menší problém s konfigurací filtru pro rozhraní.


#!/bin/bash
VETH_1="veth09840d5"

tc qdisc del dev $VETH_1 root

tc qdisc add dev $VETH_1 root handle 1: htb default 14
tc class add dev $VETH_1 parent 1: classid 1:0 htb rate 1000Mbps

tc class add dev $VETH_1 parent 1:0 classid 1:2 htb rate 1000Mbps
tc class add dev $VETH_1 parent 1:0 classid 1:3 htb rate 1000Mbps
tc class add dev $VETH_1 parent 1:0 classid 1:4 htb rate 1000Mbps
tc class add dev $VETH_1 parent 1:0 classid 1:5 htb rate 1000Mbps


tc qdisc add dev $VETH_1 parent 1:2 handle 12: netem loss 0% 1% delay 30ms 10ms
tc qdisc add dev $VETH_1 parent 1:3 handle 13: netem loss 0% 1% delay 2ms 10ms
tc qdisc add dev $VETH_1 parent 1:4 handle 14: netem loss 0% 1% delay 10ms 10ms
tc qdisc add dev $VETH_1 parent 1:5 handle 15: netem loss 0% 1% delay 15ms 10ms

tc filter add dev $VETH_1 parent 1: protocol ip prio 1 u32 match ip dst 172.17.0.3 flowid 1:2
tc filter add dev $VETH_1 parent 1: protocol ip prio 1 u32 match ip dst 172.17.0.4 flowid 1:3
tc filter add dev $VETH_1 parent 1: protocol ip prio 1 u32 match ip dst 172.17.0.5 flowid 1:4
tc filter add dev $VETH_1 parent 1: protocol ip prio 1 u32 match ip dst 172.17.0.6 flowid 1:5


Problém je v tom, že match ip dst 172.17.0.3 nezabere, ale match ip dst 172.17.0.3/24 už zabírá. Jenže potřebuji filtrovat dle konkrétních adres a né sítí.

Google v tomhle také není moc nápomocen.

Děkuji za případné rady.

EDIT:
Tak filtr na host funguje, ale jen pokud se zachytává ip adresa, která je přiřazená danému rozhraní. Jenže potřebuju zpomalit ostatní ip adresy.
#2
Zdravím,

narazil jsem na problém s výpisem ps al, kdy se ve sloupečku wchan namísto názvů funkcí zobrazuje ? nebo -.
Při cat /proc/*/wchan je výpis následující: 0000000000000000000000000000000000000000000000000000000000...

Jediné, co se mi v souvislosti s tímto problémem podařilo vyhledat, je https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=606250 , ale výpis /proc/*/stack je v pořádku.

Nevíte, jak docílit opětovné funkčnosti?

Release: testing
Kernel: 3.11-2-amd64
Prostředí: Mate 1.6.1