Linux router firewall ftp

Anonym (13.3.2007 19:21:12)

FTP si nainstaluj podle navodu na brazilfw.wz.cz, autor tech stranek popisuje jeste starou verzi (2.26), ktera mela instalaci jen z diskety, ale krom instalace by melo byt vse OK. Tady najdes taky par modulu http://dolly.czi.cz/coyote/packages.asp a hlavne howto na pekne statistiky stazenych dat, tzn, kazdy user se muze pripojit na router a zkontrolovat si kolik toho ma nasosano. Pokud nemas, doporucuji nahrat balicek QOS L7-filter, ten je dulezity pro markovani paketu, a lepsi praci pri rizeni provozu. pak urcite scp.tgz, to aby ses mohl pohodlne prihlasit na server a spravovat si soubory (napr. nahravat moduly, pozdeji treba psat vlastni skripty apd) Z nastavenim QoS ti az tak moc neporadim, je to trosku alchimie, jelikoz hodne zalezi na lince jakou mas. Pokud tvoje pripojeni hapruje, tzn jednou mas 1Mb/s podruhe 1,5Mb/s , tak to je to docela problem. tad maly howto http://dolly.czi.cz/coyote/tutorial/qos-setup.asp reknu ti jen zaklad /beru to podle toho obrazku/ 1. co musis udelat je, poradne si promerit svoji linku, udelat nekolik mereni, odpoledne dopoledne na verer, mer to treba pres nejaky FTP, ne pres WEB meraky jako tady, az dostanes nejake zprumerovane hodnoty down/up pak muzes jit do nastavovani. 2. sve namerene rychosti DOWN a UP dopl do editu (qos init conf.) 3. Dale tam mas edit, kde se zadavaji procenta, to je pomerne dulezite. Nedaval bych tam min, jak defaultnich 10%, to znamena, ze kdyz nekdo vytizi linku 1. nezasere cely pasmo, ale neco tam zustane, takze ping nebude 2s 2. QoS bude lepe pracovat. 4. Chlivecky H/N/L - priority znamenaji, ze pokud linku vytizime na max, tak se rychlosti jednotlivych portu/sluzeb, ktere si pozdeji nastavis, rozdeli v pomeru tech procent. Takze do high bych nastavil www, mail game voip- proste sluzby ktere vyzaduji dobry ping a jsou dulezite pro vetsinu uzivatelu, do normal bych dal nejaky mene cenne sluzby a do low p2p apod. 5. Dalsi kolonky znamenaji preteceni - stim ti moc neporadim 6. To dalsi znamena, kolik procent si mohou jednotlive tridy mezi sebou pujcit, to znamena, pokud treba nikdo nebude vyuzivat sluzby z tridy HIGH a nekdo bude chtit stahovat z p2p , tak mu to pojede rychleji. 7. to dalsi znamena to, ze pokud nebudes mit nejakou slubu definovanou a budes ji mit povolenou, tak se pro ni vyhradi tolik kolik ji nadefinejses Tak tohle je ten uplny zaklad, pak musis nadefinovat samotne porty V tom ti moc neporadim nemam pred sebou. Jinak k BFW existuje alfa verze cestiny, bohuzel jsem nemel cas to dokoncit a QOS tam chyby prelozit :( je ke stazeni http://www.brazilfw.com.br/forum/viewtopic.php?t=54976&postdays=0&postorder=asc&start=0 Az bude vic casu /jestli bude :(/ tak to dokoncim.