hi brunaxxl,
ich hab ein script, was bei mir ganz gut läuft. kann telefonieren, hab gute pings, surfe nebenbei, netradio ist an, der mldonkey macht seine arbeit und email kann ich auch noch verschicken ohne das es zu aussetzern kommt
.
habe noch zusätzlich den l7-filter integriert, somit muss ich mir um ports beim donkey keine gedanken machen, da er bis auf layer7-ebene prüft. feines teil.
du müsstest statt:
iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto rtp \
-j MARK --set-mark 1
ein:
iptables -t mangle -o $DEV -A POSTROUTING -p tcp --sport $PORT <RTP-PORT> \
-j MARK --set-mark 1
eintragen. weiss jetzt allerdings nicht den port für RTP. das musst du überall da ändern, wo -m layer7 --l7proto steht.
htb wollte bei mir auch nicht richtig, hiermit geht es.
grüße
jj
mein script:
-------------
#!/sbin/runscript
#
# UPLINK 85% of the real Uplink
# DOWNLINK little bit more than half is good
#DOWNLINK=800
UPLINK=163
DEV=ppp0
start() {
ebegin "Starting Quality of Service"
# clean existing down- and uplink qdiscs, hide errors
tc qdisc del dev $DEV root 2> /dev/null > /dev/null
tc qdisc del dev $DEV ingress 2> /dev/null > /dev/null
# clean the mangle table
iptables -t mangle -F POSTROUTING
iptables -t mangle -F OUTPUT
########## uplink #############
# Configure outbound ethernet connection
#ip link set dev $DEV txqlen 30
ip link set dev $DEV mtu 1500
# create queues
# install root HTB, point default traffic to 1:50:
#tc qdisc add dev $DEV root handle 1: htb default 1
tc qdisc add dev $DEV root handle 1: tbf rate ${UPLINK}kbit latency 1ms burst 1540
# shape everything at $UPLINK speed - this prevents huge queues in your
# DSL modem which destroy latency:
# tc class add dev $DEV parent 1: classid 1:1 htb rate ${UPLINK}kbit burst 6k
#tc class add dev $DEV parent 1: classid 1:1 htb rate ${UPLINK}kbit
tc qdisc add dev $DEV parent 1: handle 10: prio bands 5
tc qdisc add dev $DEV parent 10:1 handle 100: sfq perturb 10
tc qdisc add dev $DEV parent 10:2 handle 200: sfq perturb 10
tc qdisc add dev $DEV parent 10:3 handle 300: sfq perturb 10
tc qdisc add dev $DEV parent 10:4 handle 400: sfq perturb 10
tc qdisc add dev $DEV parent 10:5 handle 500: sfq perturb 10
# filters packets marked by iptables
tc filter add dev $DEV parent 10: protocol ip prio 1 handle 1 fw classid 10:1
tc filter add dev $DEV parent 10: protocol ip prio 2 handle 2 fw classid 10:2
tc filter add dev $DEV parent 10: protocol ip prio 3 handle 3 fw classid 10:3
tc filter add dev $DEV parent 10: protocol ip prio 4 handle 4 fw classid 10:4
tc filter add dev $DEV parent 10: protocol ip prio 5 handle 5 fw classid 10:5
########################################
# CLASS 1:10 / HIGH PRIO TRAFFIC / Voice-over-IP, Ping
# iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto sip \
# -j MARK --set-mark 1
iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto rtp \
-j MARK --set-mark 1
iptables -t mangle -o $DEV -A POSTROUTING -p icmp -j MARK --set-mark 1
iptables -t mangle -o $DEV -A POSTROUTING -p icmp -j RETURN
###########################################
# CLASS 1:20 / INTERACTIVE TRAFFIC / TOS Minimum Delay (ssh, NOT scp)
iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto ssh \
-j MARK --set-mark 2
##########################################
# CLASS 1:30 / ACKS
# ACK: To speed up downloads while an upload is going on, put ACK packets in
# the interactive class:
iptables -t mangle -o $DEV -A POSTROUTING -p tcp \
-m length --length :64 -j MARK --set-mark 3
#############################################
# CLASS 1:40 / DEFAULT CLASS
# iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto smtp \
# -j MARK --set-mark 4
#############################################
# CLASS 1:50 / LOW PRIO TRAFFIC / PEER-2-PEER
iptables -t mangle -o $DEV -A POSTROUTING -m layer7 --l7proto edonkey \
-j MARK --set-mark 5
########## downlink #############
# slow downloads down to somewhat less than the real speed to prevent
# queuing at our ISP. Tune to see how high you can set it.
# ISPs tend to have *huge* queues to make sure big downloads are fast
# attach ingress policer:
#tc qdisc add dev $DEV handle ffff: ingress
# filter *everything* to it (0.0.0.0/0), drop everything that's
# coming in too fast:
#tc filter add dev $DEV parent ffff: protocol ip prio 50 u32 match ip src \
# 0.0.0.0/0 police rate ${DOWNLINK}kbit burst 10k drop flowid :1
eend $?
}
stop() {
ebegin "Stopping Quality of Service"
# clean existing down- and uplink qdiscs, hide errors
tc qdisc del dev $DEV root 2> /dev/null > /dev/null
tc qdisc del dev $DEV ingress 2> /dev/null > /dev/null
#tc qdisc del dev $DEVIMQ root 2> /dev/null > /dev/null
tc qdisc del dev lo root 2> /dev/null > /dev/null
# clean the mangle table
#iptables -t mangle -F PREROUTING
#iptables -t mangle -F OUTPUT
iptables -F -t mangle
eend $?
}
status() {
iptables -vL POSTROUTING -t mangle
#iptables -t mangle -L -v -x
echo "--------------"
tc -s qdisc ls dev $DEV
echo "--------------"
tc -s class ls dev $DEV
}
restart() {
svc_stop
sleep 1
svc_start
}
