Обрезка uTP трафика

[VitalVas]

ну, у меня не собрано все в одном флаконе
за 30 мин. работы перебоев в инете не замечал

[goletsa]

ну, у меня не собрано все в одном флаконе
за 30 мин. работы перебоев в инете не замечал

Всмысле в одном флаконе. У меня кэширующий днс запущен на всех шейперах. И запросы к нему перестают ходить.

[VitalVas]

ну тогда так:

Код:

ipfw add 2 netgraph 2 udp from any 1024-65535 to any iplen 0-128
ipfw add 3 netgraph 2 udp from any to any 1024-65535 iplen 0-128

[goletsa]

ну тогда так:

Код:

ipfw add 2 netgraph 2 udp from any 1024-65535 to any iplen 0-128
ipfw add 3 netgraph 2 udp from any to any 1024-65535 iplen 0-128

То что оно блокирует днс говорит о том что что-то некорректно работает.
В принципе текущее правило как раз такое.

[VitalVas]

народ, как кто мониторит pps???

[Aivanzipper]

cacti

[VitalVas]

cacti

ну так я понял что кактусом, но как??
у меня не получается...

[Aivanzipper]

вот пример

[goletsa]

Реалтаймово
netstat -w1
netstat -w1 -Iem0

А общие графики кактусом.

[VitalVas]

ну я знаю про нетстат
у меня другой вопрос, как кактусом рисовать графики нагрузок pps

[Aivanzipper]

В кактусе есть предустановленый граф-темплейт, называется "Interface - Unicast Packets". Вот его и используй.

[killall]

Проблема с днс, snmp, и в добавок рветься mpd c провом.

[VitalVas]

Проблема с днс, snmp, и в добавок рветься mpd c провом.

а ты что делал у себя??

[killall]

Проблема с днс, snmp, и в добавок рветься mpd c провом.

а ты что делал у себя??

Код:

ngctl mkpeer ipfw: bpf 2 main
   ngctl name ipfw:2 utp_filter
   ngctl msg utp_filter: setprogram { thisHook=\"main\" ifMatch=\"\" ifNotMatch=\"main\" bpf_prog_len=12 bpf_prog=[
      { code=48 jt=0 jf=0 k=0 } { code=84 jt=0 jf=0 k=240 } { code=21 jt=0 jf=8 k=64 } { code=48 jt=0 jf=0 k=9 }
      { code=21 jt=0 jf=6 k=17 } { code=40 jt=0 jf=0 k=6 } { code=69 jt=4 jf=0 k=8191 } { code=177 jt=0 jf=0 k=0 }
      { code=64 jt=0 jf=0 k=20 } { code=21 jt=0 jf=1 k=2147483647 } { code=6 jt=0 jf=0 k=65535 } { code=6 jt=0 jf=0 k=0 } ] }

   ipfw add 2 netgraph 2 udp from any to any iplen 0-128

Только

Код:

ipfw add 2 netgraph 2 udp from any to any via re0 iplen 0-128

. Таким макаром все вроди норм, и днс и впн.
Где re0 сетевуха смотрящая в сеть

Но если сделать

ipfw add 2 netgraph 2 udp from any to any iplen 0-128

. То все ложиться.

[VitalVas]

ipfw add 2 netgraph 2 udp from table\(10\) to any 1024-65535 via re0 iplen 0-128
ipfw add 3 netgraph 2 udp from any 1024-65535 to table\(10\) via re0 iplen 0-128