QoS avec le script mon_limiteur

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar NeoKoD » 12 Juin 2003 00:14

Bonjour, <BR> <BR>N'ayant pas trouvé réponse à mon probleme avec wonderShaper, j'ai trouvé un script nommé "mon_limiteur" qui m'a l'air très intéressant, puisque l'on peut directement précisé la priorité des ports, contrairement a wshaper où l'on ne peut donner que les ports/hosts non prioritaires. <BR>De plus il joue principalement sur le fait de préciser une bande passante plus réduite que prévue, pour éviter des retour de packets non transmit qui au final surchage la bande passante ( cf. la doc ). <BR> <BR>J'ai découvert ce script via le tres bon tutorial de léa-linux sur le QoS : <BR><!-- BBCode auto-link start --><a href="http://lea-linux.org/leapro/qos.php3" target="_blank">http://lea-linux.org/leapro/qos.php3</a><!-- BBCode auto-link end --> <BR> <BR>J'ai tenté de le mettre mais apparement il faut recompiler le noyau d'IP-Cop pour ajouter certaines queue d'attente : <BR>------------------ <BR>iptables v1.2.7a: can't initialize iptables table `mangle': Table does not exist (do you need to insmod?) <BR>Perhaps iptables or your kernel needs to be upgraded. <BR>------------------ <BR> <BR> Est-ce possible ? Cela ne va t'il pas poser de probleme à IPCop si je recompile le noyau ? Les sources du kernel sont ils disponibles ? <BR> <BR>Merci !<BR><BR><font size=-2></font>
Avatar de l’utilisateur
NeoKoD
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 167
Inscrit le: 18 Mai 2003 00:00
Localisation: Cergy (95)

Messagepar grosbedos » 12 Juin 2003 06:51

oui il faut recompil le noyau, je l'ai deja fait pour la table mangle.. <BR>mais je viens de chercher..je n'ai plus rien.. <BR>cela ne pause pas de prob..il faut juste faire attention, modifier la ligne mangle dans kernel.config ne suffit pas, apres avoir choisi ce module, d'autres options apparaissent. (3 ou 4 je ne sais plus). <BR>mais apres ca fonctionne! <BR> <BR>
Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber
Avatar de l’utilisateur
grosbedos
Amiral
Amiral
 
Messages: 1493
Inscrit le: 27 Sep 2002 00:00

Messagepar NeoKoD » 12 Juin 2003 14:08

Bonjour, <BR> <BR>grosbedos> <BR>"modifier la ligne mangle dans kernel.config ne suffit pas, apres avoir choisi ce module, d'autres options apparaissent. (3 ou 4 je ne sais plus). " <BR> <BR>Pourrais tu me détailler un peu plus comment faire stp ? <BR> <BR>J'imagine qu'il me faut les sources du kernel et qu'il s'agit du .tar.gz de 300 Ko se trouvant dans la section de téléchargement c'est bien ca ? <BR> <BR>J'ai lu dans le README de ce tar.gz qu'il faut utiliser kgcc car gcc 2.9.6 et 3.0.1 ne fonctionne pas. <BR>kgcc j'imagine que c'est une version de gcc sous KDE, et donc cela veut dire qu'il faut que je le compile le kernel via une autre machine ? J'ai que des debian chez moi ( merci la Morphix ) ça ne posera pas de problemes particulier ? <BR> <BR>Ca serait bien de faire une explications claire que tout le monde pourrait suivre pour essayer le script "mon_limiteur". Honnement je pense qu'il serait vraiment plus pratique que wondershaper. <BR>De plus on vient y préciser la priorité pour chaque ports spécifique, du coup on peut mettre une priorité sur les packets VNC qui sont assez important et où wshaper ne donne pas de priorité.
Avatar de l’utilisateur
NeoKoD
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 167
Inscrit le: 18 Mai 2003 00:00
Localisation: Cergy (95)

Messagepar belugha » 12 Juin 2003 14:34

Je serais egalement interessée pour tester ce script. <BR>allez GrosBedos dis nous comment faire <IMG SRC="images/smiles/icon_smile.gif"> <BR>
L'humanité est à un croisement: un chemin mène au désespoir, l'autre à l'extinction totale. Espérons que nous aurons la sagesse de savoir choisir.
[Woody Allen]
Avatar de l’utilisateur
belugha
Amiral
Amiral
 
Messages: 1595
Inscrit le: 26 Mars 2003 01:00
Localisation: Du Nord -

Messagepar NeoKoD » 13 Juin 2003 10:25

Bonjour, <BR> <BR>J'ai chercher comment faire, mais j'avoue que c'est assez prise de tete. <BR> <BR>J'ai récupérer les sources, j'ai vu les lignes à modifier dans le kernel.config <BR>(ligne MANGLE + activer par défaut la file d'attente HTQ ) <BR> <BR>Cependant, pour utiliser le script mon_limiteur, il faut patcher le noyau pour avoir aussi la file d'attente IMQ mais aussi ( si j'ai bien compris ) le prog iptables : <BR><!-- BBCode auto-link start --><a href="http://luxik.cdi.cz/~patrick/imq/" target="_blank">http://luxik.cdi.cz/~patrick/imq/</a><!-- BBCode auto-link end --> <BR> <BR>J'imagine que pour recompiler le noyau IPCop il faut forcément le recompiler sur une RedHat 7.2, récupérer certains fichiers manquants sur le site de lucyfer ( thx ). Cependant, j'ai pas de machine dispo pour réinstaller une RedHat.. alors comment je fais ? Sur ma debian c'est pas possible ? <BR> <BR>Si y a un dieu en linux qui as réussi a installer "mon_limiteur" sur IPCop qu'il m'explique comment il a réussi ce prodige ! <IMG SRC="images/smiles/icon_smile.gif">
Avatar de l’utilisateur
NeoKoD
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 167
Inscrit le: 18 Mai 2003 00:00
Localisation: Cergy (95)


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron