GoldenLine
Zaloguj się

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Witam!
Chcę na Debianie postawić router. Jeszcze nie mam skryptu firewalla ani TC, na razie chcę przygotować system tak, aby w przyszłości pełnił funkcje zaawansowanego routera, min:

- firewall,
- dual WAN,
- przycinanie p2p,
- zaawansowany QoS - różne algorytmy kolejkowania (czy są one domyślnie w kernelu),
- statystyki (kto ile ściąga i wysyła)

Kiedyś pamiętam że bawiłem się w konfiguracje jądra i nawet to wszystko działało, nawet dual WAN hulał po ściągnięciu jakiegoś patcha z jakiejś rosyjskiej strony, teraz nie mogę jej odnaleźć.
Na necie jest wiele ciekawych stron dot. konfiguracji ale w wielu opisach występują nieścisłości i dużo opisów jest nieaktualnych (m.in. kernele 2.6 w odróżnieniu od 2.4 mają już zaimplementowane niektóre funkcje) .
Ciekawą stroną jest: http://linuxbox.pl/index.php?go=kernel ale wolę wszystko konfigurować sam w ramach nauki i częściowego przypomnienia.

Jaki kernel i łatki (oraz ich wersje) powinienem wybrać aby Debian realizował wyżej wymienione funkcje i wszystko działało stabilnie?

Jeśli ktoś ma mędrkować i odsyłać mnie do Google to już lepiej niech nic nie pisze (może że ma konkretne ciekawe linki :-).

Proszę o rady.
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Zupełnie niepotrzebnie odrzucasz dobry projekt, ale jeżeli się upierasz:
Kernel
1. IMQ
2. netfilter-layer7
3. esfq-kernel
4. xtables-addons-1.x (x= wersja zależna od kernela).

iptables:
1.iptables-imq
2.iptables-layer7
3.4. xtables-addons-1.x (x= wersja zależna od iptables).

iproute:
1. esfq-iproute2

To jest minimalny zestaw gwarantujący powodzenie. W ramach współpracy ze squidem powinieneś doinstalować tproxy, dla statystyk używasz pakietów z poza kernela.
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

niewiem co ci sie w linuxboxie nie podoba, tam sa wlasnie wszystkie patche ktorych potrzebujesz, sam je nakladasz i sam potem kompilujesz jajko.
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Marcinie, czy esfq-kernel i esfq-iproute2 ściągam z tej strony?: http://fatooh.org/esfq-2.6/current/esfq-2.6.24/ . Czy to oznacza że nie mogę stosować kernela innego (nowszego) niż 2.6.24?

Co do tproxy znalazłem ten opis instalacji: http://web.suffieldacademy.org/ils/netadmin/docs/softw... czy o to chodzi?Dominik Głowacki edytował(a) ten post dnia 06.10.10 o godzinie 16:17
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Dominik Głowacki:
Marcinie, czy esfq-kernel i esfq-iproute2 ściągam z tej strony?: http://fatooh.org/esfq-2.6/current/esfq-2.6.24/ . Czy to oznacza że nie mogę stosować kernela innego (nowszego) niż 2.6.24?

Jeżeli zadajesz takie pytania to a) nie zajrzałeś do README, b)zestaw gotowych łat linuxboxa jest idealny dla Ciebie
Co do tproxy znalazłem ten opis instalacji: http://web.suffieldacademy.org/ils/netadmin/docs/softw... czy o to chodzi?Dominik Głowacki edytował(a) ten post dnia 06.10.10 o godzinie 16:17
Nie. http://www.balabit.com/support/community/products/tproxy
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Nie zajrzałem do README bo strony nie ma.
Jajko z łatkami DJ.Gregora właśnie się kompiluje.
Link do wypowiedziLink

konto usunięte

Temat: konfiguracja jądra pod router ( ipp2p, imq, layer7,...

Dominik Głowacki:
Nie zajrzałem do README bo strony nie ma.
Jajko z łatkami DJ.Gregora właśnie się kompiluje.

ESFQ for Linux 2.6

NOTE:
I do not intend to develop ESFQ any further. The SFQ patches I have made
provide the same functionality and are (hopefully) cleaner and bug-free. ESFQ
has a few bugs I know about (and a few I've forgotten). In fact, I just
crashed my user-mode Linux while stress-testing the ESFQ patches.

Please use the SFQ patches instead. You should have received them in the same
tarball; look in the parent directory. Migration is easy: just change your
scripts to use 'sfq' instead of 'esfq'--the syntax is the same. Also, if you
want to compile SFQ and ESFQ at the same time, that's no problem.
* the kernel ESFQ patch applies on top of the SFQ patch (with fuzz=2)
* the iproute2 ESFQ patch applies on top of the SFQ patch
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Router / Firewall pod Linux...




Wyślij zaproszenie do
Anuluj