DD-WRT ograniczenie liczby połączeń

[sUk]

Witam

Mam problem (znowu) z podziałem łącza. Wróciłem dziś do DD-WRT, ponieważ Tomato 1.28 miał problemy ze stabilnością.

Jednak jak zauważyłem, pomimo sztywnego podziału łącza pingi nadal potrafiły skakać, a czasem nawet upływał limit połączenia. Z panelu sterowania odczytałem ilość połączeń na 4 użytkowników, i miejscami sięgała do 600-800 łącznie. Doszedłem do wniosku, że współlokatorzy muszą być miłośnikami torrentów, więc postanowiłem ograniczyć ilość połączeń TCP i UDP.

Skrypt wygląda tak :

#--------------------------------------------

#WRT54 Script Generator v1.02

#(C) 2006-2007 Robert "Robson" Mytkowski

#--------------------------------------------

TCA="tc class add dev br0"

TFA="tc filter add dev br0"

TQA="tc qdisc add dev br0"

SFQ="sfq perturb 10"

tc qdisc del dev br0 root

tc qdisc add dev br0 root handle 1: htb

tc class add dev br0 parent 1: classid 1:1 htb rate 3800kbit

$TCA parent 1:1 classid 1:10 htb rate 800kbit ceil 900kbit prio 0

$TCA parent 1:1 classid 1:11 htb rate 800kbit ceil 900kbit prio 2

$TCA parent 1:1 classid 1:12 htb rate 800kbit ceil 900kbit prio 2

$TCA parent 1:1 classid 1:13 htb rate 800kbit ceil 900kbit prio 2

$TQA parent 1:10 handle 10: $SFQ

$TQA parent 1:11 handle 11: $SFQ

$TQA parent 1:12 handle 12: $SFQ

$TQA parent 1:13 handle 13: $SFQ

$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10

$TFA parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12

$TFA parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13

iptables -t mangle -A POSTROUTING -d 192.168.1.101 -j MARK --set-mark 10

iptables -t mangle -A POSTROUTING -d 192.168.1.102 -j MARK --set-mark 11

iptables -t mangle -A POSTROUTING -d 192.168.1.103 -j MARK --set-mark 12

iptables -t mangle -A POSTROUTING -d 192.168.1.104 -j MARK --set-mark 13

TCAU="tc class add dev imq0"

TFAU="tc filter add dev imq0"

TQAU="tc qdisc add dev imq0"

modprobe imq

modprobe ipt_IMQ

ip link set imq0 up

tc qdisc del dev imq0 root

tc qdisc add dev imq0 root handle 1: htb

tc class add dev imq0 parent 1: classid 1:1 htb rate 400kbit

$TCAU parent 1:1 classid 1:10 htb rate 80kbit ceil 100kbit prio 0

$TCAU parent 1:1 classid 1:11 htb rate 80kbit ceil 100kbit prio 2

$TCAU parent 1:1 classid 1:12 htb rate 80kbit ceil 100kbit prio 2

$TCAU parent 1:1 classid 1:13 htb rate 80kbit ceil 100kbit prio 2

$TQAU parent 1:10 handle 10: $SFQ

$TQAU parent 1:11 handle 11: $SFQ

$TQAU parent 1:12 handle 12: $SFQ

$TQAU parent 1:13 handle 13: $SFQ

$TFAU parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10

$TFAU parent 1:0 prio 2 protocol ip handle 11 fw flowid 1:11

$TFAU parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12

$TFAU parent 1:0 prio 2 protocol ip handle 13 fw flowid 1:13

iptables -t mangle -A PREROUTING -s 192.168.1.101 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -s 192.168.1.102 -j MARK --set-mark 11

iptables -t mangle -A PREROUTING -s 192.168.1.103 -j MARK --set-mark 12

iptables -t mangle -A PREROUTING -s 192.168.1.104 -j MARK --set-mark 13

iptables -t mangle -A PREROUTING -j IMQ --todev 0

iptables -I FORWARD -s 192.168.1.102 -p tcp -m connlimit --connlimit-above 40 -j DROP

iptables -I FORWARD -s 192.168.1.103 -p tcp -m connlimit --connlimit-above 40 -j DROP

iptables -I FORWARD -s 192.168.1.104 -p tcp -m connlimit --connlimit-above 40 -j DROP

iptables -I FORWARD -s 192.168.1.102 -p udp -m limit --limit 5/sec -j DROP

iptables -I FORWARD -s 192.168.1.103 -p udp -m limit --limit 5/sec -j DROP

iptables -I FORWARD -s 192.168.1.104 -p udp -m limit --limit 5/sec -j DROP

Nie wiem jaki limit ustawić dla TCP i UDP, ponieważ nigdzie nie znalazłem informacji o maksymalnej ilości połączeń dla łącza.

Moje łącze to 4Mb/s DL i 0,5Mb/s UL. Router to Linksys WRT54GL v1.1. Chciałbym, żeby limit nadawał się do przeglądania stron, oglądania YT, grania oraz żeby torrenty nie zapychały łącza. Sobie nie ograniczałem, bo znam umiar i zużycie łącza przez mój sprzęt. Jakieś sugestie co do limitu połączeń?

[politan]

Jeżeli ilość połączeń sięgała 600 na 4 użytkowników to jest możliwe nawet prze niekorzystaniu z torrentów . Jeżeli korzystają z innych programów sieciowych (czy to jakieś aktualizatory czy inne) to ilość połączeń może tyle sięgać. Sam svchost.exe potrafi zaserwować 10 a nawet 20 połączeń. Z tego co pamiętam to był jakiś konfigurator do ustawienia liczby połączeń TCP/UDP. Możliwe, że nazywał się WRT54 Script Generator 1.02.

[sUk]

Możliwe, że go właśnie używam . Chodzi mi raczej o jakąś rozsądną ilość połączeń które mogę ustawić dla każdego użytkownika, żeby uzyskać jakiś kompromis między pingami a ściąganiem plików. Oczywiście odpowiedni dla mojego łącza.

Da rade coś takiego zrobić?

Teraz wygląda to tak :

[politan]

Obserwowałeś użycie łącza ? Bo patrząc na ilość connectów to najwyżej ostatni współlokator (414 conn.) coś może pobierać. Podobno w skrypcie Robsona można coś dopisać dotyczącego liczby połączeń ale to wczytam się jak wrócę jutro i dam znać. Możesz w tym czasie pogrzebać na http://openlinksys.info/forum/.

[sUk]

Dobrze, jako, że sytuacja nie uległa poprawie, więc zwracam się z prośbą o pomoc po raz kolejny.

Jako, że 192.168.1.4 masakrycznie obciąża łącze torrentami (niedorzeczna ilość połączeń), przez co tracę pakiety, a pingi potrafią skakać nieludzko (a ostatnio nawet LoLa rozłącza), muszę coś z nim zrobić. Jak widzę sztywny podział łącza nie zdaje egzaminu, więc pozostaje mi tylko QoS. Tutaj znalazłem sposób jak na Tomato ustawić QoS do gier online.

Więc moje pytanie - czy po Waszej interpretacji tego można zastosować to w praktyce?

Ewentualnie wprowadzić jakieś poprawki.

[politan]

Możesz spróbować rozwiązanie podane przez ciebie. Ja jeszcze dorzucę jeden link: KLIK KLIK.

[sUk]

Dobrze, po wprowadzeniu ustawień QoS wygląda tak :

Problemem jest tylko, że czasem gdy kliknę jakąś stronę to Opera wyświetla, że nie można jej wyświetlić, edynie F5 ratuje sytuację i strona ładuje się szybko i poprawnie. Coś zmienić w konfiguracji żeby zapobiec takim sytuacjom, czy nauczyć się z tym żyć ?

[politan]

W konfiguracji raczej nic nie przestawisz by to zmienić. Sam też tak mam czasami .

[sUk]

Tylko, że wcześniej przy sztywnym ustawieniu pasma tak nie miałem, ale poczekam, poobserwuje i powiem jak się to sprawuje. Jeśli wszystko będzie dobrze, to temat będzie można jutro zamknąć .