13 Maja 2025 19:20:08
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Promise VessRAID 184...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
Najpopularniejsze obecnie wątki
· Promise VessRAID ... [2]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.224.37.168
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
cat /etc/iptables | grep "QOS"
liamk
witam, generalnie jestem zadowolony z tomato 1.21 ale nie rozumiem 2 rzeczy:
1. co to za parametr --set-return ? czy on ustala TOS ?
2. pierwsza cyfra parametru --set-return okresla prio (na moim wydruku 1-7). a trzecia czasem ma wartosc 1, czasem jej nie ma... i zalezy chyba od kolejnosci regol. Ten sam rule przeniosiony o oczko wyzej/nizej nagle ustawia sobie te 1 na 3 cyfrze. Czy ktos wie dlaczego ?

ps. Jesli mozna prosze o Wasze wydruki
cat /etc/iptables | grep "QOS"



:QOSO - [0:0]
-A QOSO -j CONNMARK --restore-mark --mask 0xff
-A QOSO -m connmark ! --mark 0/0xff00 -j RETURN
-A QOSO -p udp --sport 48805   -j CONNMARK --set-return 0x107/0xFF
-A QOSO -p tcp --sport 48805   -j CONNMARK --set-return 0x107/0xFF
-A QOSO -p udp --dport 53   -m bcount --range 0x0-0x7ff -j CONNMARK --set-return 0x1/0xFF
-A QOSO -p tcp --dport 53   -m bcount --range 0x0-0x7ff -j CONNMARK --set-return 0x1/0xFF
-A QOSO -p udp --dport 53   -m bcount --range 0x800 -j CONNMARK --set-return 0x7/0xFF
-A QOSO -p tcp --dport 53   -m bcount --range 0x800 -j CONNMARK --set-return 0x7/0xFF
-A QOSO -p udp  -s 192.168.1.101  -j CONNMARK --set-return 0x4/0xFF
-A QOSO -p tcp  -s 192.168.1.101  -j CONNMARK --set-return 0x4/0xFF
-A QOSO -p udp --dport 27960:27970   -j CONNMARK --set-return 0x2/0xFF
-A QOSO -p tcp --dport 27960:27970   -j CONNMARK --set-return 0x2/0xFF
-A QOSO -p udp -m mport --dports 27015:27016,27045   -j CONNMARK --set-return 0x2/0xFF
-A QOSO -p tcp -m mport --dports 27015:27016,27045   -j CONNMARK --set-return 0x2/0xFF
-A QOSO -p tcp -m mport --dports 80,443   -m bcount --range 0x0-0x7ffff -j CONNMARK --set-return 0x2/0xFF
-A QOSO -p udp -m mport --dports 21,25   -j CONNMARK --set-return 0x3/0xFF
-A QOSO -p tcp -m mport --dports 21,25   -j CONNMARK --set-return 0x3/0xFF
-A QOSO -p tcp -m mport --dports 80,443   -m bcount --range 0x80000 -j CONNMARK --set-return 0x5/0xFF
-A QOSO -p udp   -m layer7 --l7dir /etc/l7-protocols --l7proto skypetoskype -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p tcp   -m layer7 --l7dir /etc/l7-protocols --l7proto skypetoskype -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p udp   -m layer7 --l7dir /etc/l7-protocols --l7proto httpaudio -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p tcp   -m layer7 --l7dir /etc/l7-protocols --l7proto httpaudio -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p udp   -m layer7 --l7dir /etc/l7-protocols --l7proto httpvideo -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p tcp   -m layer7 --l7dir /etc/l7-protocols --l7proto httpvideo -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p udp   -m layer7 --l7dir /etc/l7-protocols --l7proto shoutcast -j CONNMARK --set-return 0x105/0xFF
-A QOSO -p tcp   -m layer7 --l7dir /etc/l7-protocols --l7proto shoutcast -j CONNMARK --set-return 0x105/0xFF
-I QOSO -j BCOUNT
-A QOSO -j CONNMARK --set-return 0x6
-A FORWARD -o vlan1 -j QOSO
-A OUTPUT -o vlan1 -j QOSO

 
liamk
jak by sie komus przydalo kiedys...

1. --set -return powoduje, ze po spelnieniu regoly pakiet nie leci przez dalsze. W przypadku MARK trzeba by pisac dodatkowa regole na tych samych kryteriach tylko ze tupu RETURN a CONNMARK ma takie uproszczenie w postaci --set-return.

2. trzecia cyfra to w dalszym ciagu dla mnie tajemnica, szczegolnie ze i tak jest ANDowana z maska FF wiec ta jedynka i tak nie ma znaczenia chyba.
 
Lukasz1988
Hm... tak sobie czytam tego posta i nie wiem do czego służy ten skryptSmile Mógłby ktoś mi napisać? A tak w ogóle to czasami jak pinguje jakaś stronkę www... to mój router gubi mi pingi. Czy to jest spowodowane tym że pakiety gdzieś tam sobie błądzą zanim trafią do celu?
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 68

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

116,864,540 unikalnych wizyt