Page 3 of 5 FirstFirst 12345 LastLast
Results 31 to 45 of 73

Thread: Поддержка l7-filter в прошивке энтузиастов

  1. 21-08-2010, 14:59 #31
    TReX
    TReX is offline Forum Guru
    Join Date
    Mar 2009
    Location
    Default City
    Posts
    2,694
    Blog Entries
    4
    Quote Originally Posted by theMIROn View Post
    написал же.
    протоколы брать тут
    http://l7-filter.sourceforge.net/protocols
    нужные паттерны складывать в /etc/l7-protocols
    )) Незнаю как для клиентов под *nix, в uTorrent специально на случай использования "умным" провайдером таких шуточек, есть режим шифрования трафика, очень полезная вещь
    RT-AC88U 3.0.0.4.380_7743
    RT-N16 3.0.0.4.380_7378
    Reply With Quote Reply With Quote
  2. 22-08-2010, 16:29 #32
    DarthSemafor
    DarthSemafor is offline Senior Member
    Join Date
    Oct 2008
    Posts
    105
    Code:
    ptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    А разрешить только то, что нужно:
    Code:
    iptables -A FORWARD -i ethX -o ethY -p tcp --dport 80 -m state --state NEW -j ACCEPT
    Reply With Quote Reply With Quote
  3. 22-08-2010, 17:13 #33
    theMIROn
    theMIROn is offline Undeveloper
    Join Date
    Jul 2008
    Posts
    3,277
    Blog Entries
    1
    Quote Originally Posted by DarthSemafor View Post
    Code:
    ptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    А разрешить только то, что нужно:
    Code:
    iptables -A FORWARD -i ethX -o ethY -p tcp --dport 80 -m state --state NEW -j ACCEPT
    вы б хоть глянули в существующую таблицу FORWARD
    ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
    ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
    Reply With Quote Reply With Quote
  4. 29-08-2010, 05:45 #34
    WayF1nder
    WayF1nder is offline Member
    Join Date
    Jul 2009
    Location
    Горно-Алтайск
    Posts
    65

    Lightbulb l7-filter

    А есть ли возможность прикрутить к прошивке l7-filter ? Хотя бы в виде опции при сборке.
    А то любят у нас некоторые товарищи в организации видео с различных хостингов посмотреть, а канал не резиновый.
    Reply With Quote Reply With Quote
  5. 29-08-2010, 07:46 #35
    theMIROn
    theMIROn is offline Undeveloper
    Join Date
    Jul 2008
    Posts
    3,277
    Blog Entries
    1
    Quote Originally Posted by WayF1nder View Post
    А есть ли возможность прикрутить к прошивке l7-filter ? Хотя бы в виде опции при сборке.
    А то любят у нас некоторые товарищи в организации видео с различных хостингов посмотреть, а канал не резиновый.
    оно уже внутри.
    http://wl500g.info/showpost.php?p=207679&postcount=9
    ASUS WL5xx: FW 1.9.2.7-d-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | bip irc proxy
    ASUS RT-N1x: FW 1.9.2.7-rtn-rXXXX / обсуждение прошивки [RU] / firmware discussion [EN] | fake ident daemon
    Reply With Quote Reply With Quote
  6. 29-08-2010, 15:13 #36
    WayF1nder
    WayF1nder is offline Member
    Join Date
    Jul 2009
    Location
    Горно-Алтайск
    Posts
    65
    Quote Originally Posted by theMIROn View Post
    оно уже внутри.
    http://wl500g.info/showpost.php?p=207679&postcount=9
    Окей, спасибо большое!
    Reply With Quote Reply With Quote
  7. 29-08-2010, 15:25 #37
    WayF1nder
    WayF1nder is offline Member
    Join Date
    Jul 2009
    Location
    Горно-Алтайск
    Posts
    65
    Хм, что-то не получается.
    Скачал bittorrent.pat (для примера), положил в /etc/l7-protocols,
    Code:
    $ iptables -I FORWARD -m layer7 --l7proto bittorrent -j DROP
iptables: No chain/target/match by that name
$
    Если указать протокол, для которого нет сигнатур, то
    Code:
    $ iptables -I FORWARD -m layer7 --l7proto jpeg -j DROP      
iptables v1.3.8: Couldn't find a pattern definition file for jpeg.

$
    Т.е. патчи вроде есть, но почему-то работать оно не хочет. В чем может быть дело?
    Reply With Quote Reply With Quote
  8. 19-10-2010, 08:44 #38
    WayF1nder
    WayF1nder is offline Member
    Join Date
    Jul 2009
    Location
    Горно-Алтайск
    Posts
    65

    Lightbulb ?

    Раскопал еще одни грабли касательно сборки прошивки rtn для wl500gpv1.
    В общем, если собрать согласно инструкции - все ок. Мне же нужно вкомпилять в ядро три вещи:

    - ext2 (File Systems > Second extended fs support

    - l7-filter (Networking > Networking support > Networking options > Network packet filtering framework (Netfilter) > Core Netfilter configuration > layer7)

    - ULOG (Networking > Networking support > Networking options > Network packet filtering framework (Netfilter) > IP: Netfilter configuration > ULOG target support)

    Если включаю все сразу, то прошивка собирается, заливается в роутер, но работать не хочет: горит светодиод питания, air не горит, роутер не пингуется. Если что-то из этих трех пунктов не включаю - тогда все работает. Тогда решил попробовать так: включил все три пункта, но выключил кое-что ненужное из ядра (в частности, некоторые NLS из File systems) - и оно заработало.
    Из чего я делаю вывод, что где-то там для чего-то не хватает места.
    Пробовал много раз в разных вариациях, воспроизводится стабильно.
    Reply With Quote Reply With Quote
  9. 19-10-2010, 09:11 #39
    lly
    lly is offline Forum Guru
    Join Date
    Nov 2006
    Location
    Russia, Moscow
    Posts
    3,640
    Quote Originally Posted by WayF1nder View Post
    Мне же нужно вкомпилять в ядро три вещи:

    - ext2 (File Systems > Second extended fs support
    См. kernel.config уже включено, модулем.
    - l7-filter (Networking > Networking support > Networking options > Network packet filtering framework (Netfilter) > Core Netfilter configuration > layer7)

    - ULOG (Networking > Networking support > Networking options > Network packet filtering framework (Netfilter) > IP: Netfilter configuration > ULOG target support)
    аналогично
    Если включаю все сразу, то прошивка собирается, заливается в роутер, но работать не хочет: горит светодиод питания, air не горит, роутер не пингуется. Если что-то из этих трех пунктов не включаю - тогда все работает.
    Это всего-лишь навсего означает, что система нормально не загрузилась. Простейший способ посмотреть, что именно - консоль.
    FW 1.9.2.7-rtn
    Reply With Quote Reply With Quote
  10. 19-10-2010, 09:26 #40
    WayF1nder
    WayF1nder is offline Member
    Join Date
    Jul 2009
    Location
    Горно-Алтайск
    Posts
    65
    Quote Originally Posted by lly View Post
    См. kernel.config уже включено, модулем.
    Угу, а модуль нужно предварительно грузить откуда-то, например с флешки, которая в ext2... Напоминает unzip.zip
    Знаю, что ULOG и layer7 можно грузить модулями, но для меня привычнее вкомпиливать их в ядро.

    Quote Originally Posted by lly View Post
    Это всего-лишь навсего означает, что система нормально не загрузилась. Простейший способ посмотреть, что именно - консоль.
    Вы про какую консоль? Если про софтовую, то в нее не попасть - роутер полный труп, даже не пингуется. Если про распаивание serial-кабеля, то для меня это далеко не простейший способ
    Вообще я сегодня полдня с ним игрался, наверное раз 20 пересобрал прошивку, все указывает на то, что труп из роутера получается именно если повключать слишком много всего в ядро. Если собирать модулями - то все ок.
    Reply With Quote Reply With Quote
  11. 19-10-2010, 09:43 #41
    lly
    lly is offline Forum Guru
    Join Date
    Nov 2006
    Location
    Russia, Moscow
    Posts
    3,640
    Quote Originally Posted by WayF1nder View Post
    Угу, а модуль нужно предварительно грузить откуда-то, например с флешки, которая в ext2...
    flashfs уже отменили?

    А игры с ядром без консоли(rs232) малоэффективны.
    Quote Originally Posted by VicSer View Post
    Торренты на компе. 2274 не ставил.
    Попробуй. Единственный коммит, на который я могу грешить - 2280

    P.S. Похоже без торрентов многие проблемы не воспроизводятся...
    FW 1.9.2.7-rtn
    Reply With Quote Reply With Quote
  12. 19-10-2010, 09:59 #42
    VicSer
    VicSer is offline Senior Member
    Send a message via ICQ to VicSer
    Join Date
    May 2010
    Location
    Moscow, Izmailovo
    Posts
    416
    Quote Originally Posted by lly View Post
    Попробуй. Единственный коммит, на который я могу грешить - 2280
    P.S. Похоже без торрентов многие проблемы не воспроизводятся...
    Ок, попробую вечерком перешить на 2274. Спасибо.
    Reply With Quote Reply With Quote
  13. 24-10-2010, 00:39 #43
    sonice
    sonice is offline Senior Member
    Join Date
    Nov 2007
    Posts
    122

    Post QoS

    nshaper реально не работает, все настроил много провозился но режет скорость в 5-7 раз!

    Позволю себе повториться!

    Я не возьму в толк почему Олег не внедрил Layer 7 QoS - схему которая железно работает с XWRT, DDWRT, OpenVRT?

    http://dolly.czi.cz/coyote/packages/qosl7.asp

    Kernel compatibility-

    http://l7-filter.sourceforge.net/kernelcompat

    Что надо сделать чтобы это заработало у Олега?
    Reply With Quote Reply With Quote
  14. 25-10-2010, 13:22 #44
    Basile
    Basile is offline Forum Guru
    Join Date
    Jan 2009
    Posts
    925
    Quote Originally Posted by sonice View Post
    Что надо сделать чтобы это заработало у Олега?
    Переходите на прошивку энтузиастов. Берете modules от своей прошивки, берете из него xt_layer7.ko, на роутере делаете insmod xt_layer7 ... и все, пользуетесь!

    Quote Originally Posted by vlas_val View Post
    А можно поподробнее?
    1. Перейти на прошивку энтузиастов. Есть стабильные сборки, а есть ночные сборки (Внимание! Здесь прошивки заархивированы). Есть 2 ветки: на ядре 2.4 (wl/-d-) и на ядре 2.6 (rtn), но под каждую ветку есть свой файл modules, который лежит рядом с прошивкой.
    2. Пока хватит?
    Last edited by Omega; 14-03-2012 at 11:29. Reason: fixed
    ASUS RT-N16 1.9.2.7-rtn, Zotac ZBOX (rtorrent@Ubuntu 13.10)
    Reply With Quote Reply With Quote
  15. 25-10-2010, 13:24 #45
    vlas_val
    vlas_val is offline Member
    Join Date
    Jul 2010
    Posts
    41
    Quote Originally Posted by Basile View Post
    Переходите на прошивку энтузиастов. Берете modules от своей прошивки, берете из него xt_layer7.ko, на роутере делаете insmod xt_layer7 ... и все, пользуетесь!
    А можно поподробнее?

    Интересная статья http://www.opennet.ru/base/net/adsl_shaper.txt.html
    Last edited by Omega; 28-11-2010 at 10:26. Reason: merging 2 post
    Reply With Quote Reply With Quote
Page 3 of 5 FirstFirst 12345 LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. Поддержка WL320gE/WL320gP
    By froloff in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 99
    Last Post: 10-06-2013, 08:36
  2. Владельцам WL-520gc и WL-520gu
    By Oleg in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 1542
    Last Post: 10-02-2011, 22:45
  3. Firewal filter LAN to WAN
    By klebsiela in forum WL-500gP Q&A
    Replies: 3
    Last Post: 26-11-2010, 09:06

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules