[7390]Bandbreitenbegrenzung eines einzelnen LAN-Port

SimpleFubarabuF · 13 Jan 2012

Habe einen Mitbewohner, der zu unmöglichen Zeiten seine Downloads anstellt.
Jetzt überlege ich, die Bandbreite der einzelnen Ports zu limitieren.
Ist dies mit der Standardfirmware der 7390 möglich?
Kann gerade selber nicht auf die Box gucken, aber ich meine mich zu erinnern, so eine Einstellung nicht vornehmen zu können.

Sollte es nicht machbar sein, ist die Freetz-Firmware in der Lage so etwas zu realisieren?

SimpleFubarabuF · 13 Jan 2012

Jetzt hat die Suchfunktion auf einmal doch was nützliches ausgespuckt.
Angeblich ist das ganze mit Privoxy in Kombination mit iptables und trickle machbar.

Wenn jemand trotzdem noch nen Hinweis zu dem ganzen hat, her damit. Ich werd mir nachher die Tools mal genauer ansehen.

sf3978 · 13 Jan 2012

SimpleFubarabuF schrieb:
..., ist die Freetz-Firmware in der Lage so etwas zu realisieren?

Ja, mit iptables, trickle und privoxy kannst Du für die IP-Adresse deines Mitbewohners, den download drosseln.

SimpleFubarabuF · 14 Jan 2012

sf3978 schrieb:
Ja, mit iptables, trickle und privoxy kannst Du für die IP-Adresse deines Mitbewohners, den download drosseln.

Kannst mir nen Hinweis geben, wie ich die Begrenzung durch trickle auf eine bestimmte IP-Adresse benutze?

sf3978 · 14 Jan 2012

Die Begrenzung auf eine bestimmte IP-Adresse wird nur mit iptables gemacht. trickle wird nur für die Bandbreitenbegrenzung (Drosselung) benötigt.
Wie bekommt dein Mitbewohner seine interne IP-Adresse?

EDIT:

Mit dem Freetz-Image musst Du die Zusammenarbeit ziwschen trickle und privoxy realisieren. D. h., vor dem Kompilieren (make) des Freetz-Images musst Du die Datei "rc.privoxy" ändern/ergänzen und speichern. Folgende Zeile in dieser Datei muss wie folgt geändert werden:
Original:

Code:

modlib_startdaemon $DAEMON --pidfile /var/run/$DAEMON.pid /mod/etc/privoxy/config

Geändert:

Code:

modlib_startdaemon [COLOR=red]trickle -s -w 1024 -u [B]64[/B] -d [B]64[/B][/COLOR] $DAEMON --pidfile /var/run/$DAEMON.pid /mod/etc/privoxy/config

Mit -u und -d legst Du fest, wieviel Bandbreite (in KB/s) dein Kumpel bekommt. Mit 64 KB/s wird er sich evtl. (je nach Alter) an die isdn-Zeiten erinnern. ;-)
trickle darf nicht externalisiert werden. privoxy am besten ohne die zlib kompilieren.

SimpleFubarabuF · 15 Jan 2012

Die IP-Adresse sollte eigentlich fest zugewiesen sein.
Werd gleich mal n neues Image erstellen und dann gucken, was ich bei den iptables einstellen muss.

Der Downloadwert wird also schon im image festgelegt?
Kann man das ganze "schalten" indem man die Regel für seine IP in den iptables ändert?
Also wenn ich merke, er fängt an zu saugen -zack, Regel einstellen-

HabNeFritzbox · 15 Jan 2012

Schon mal unter Internet -> Filter -> Priorisierung geschaut? Dort könntest einzelne Ports für alle oder einzelne Geräte priorisieren. Dort könntest "Surfen" und weitere eigene Dienste (Ports) für FTP, Torrent ect. als Hintergrunddienst festlegen. So kann er wenn alles Frei ist Vollspeed nutzen, und wen wer was anderes benutzt wird der gedrosselt. Wichtigere Sachen kannste entsprechen bevorzugen wie z.B Teamspeak, SIP, TV...

sf3978 · 15 Jan 2012

SimpleFubarabuF schrieb:
Die IP-Adresse sollte eigentlich fest zugewiesen sein.

Die einfache Variante: Die FORWARD chain für deinen Kumpel blocken, so dass er gezwungen ist den Proxy zu verwenden. Die 2. Variante: transparenter Proxy (d. h. Weiterleitung auf den proxy).

SimpleFubarabuF schrieb:
Der Downloadwert wird also schon im image festgelegt?

Z. Zt. ja. Es hat noch keiner das WEB-IF für den privoxy geändert, weil keine große Nachfrage für diese Kombination (trickle+privoxy). da ist.

SimpleFubarabuF schrieb:
Kann man das ganze "schalten" indem man die Regel für seine IP in den iptables ändert?
Also wenn ich merke, er fängt an zu saugen -zack, Regel einstellen-

Z. Zt. wäre das nur manuell machbar. Aber sehr umständlich und ich denke, dass seine Verbindung unterbrochen wird.
Welche Bandbreite willst Du ihm für das downloaden geben?

EDIT:

Wenn dir die Kombination aus trickle, privoxy und iptables zu komplex ist, kannst Du auch tcpnice aus dem Paket dsniff (für Freetz) probieren/benutzen und entdecken, was mit tcpnice betr. Drosselung/Bandbreitenbegrenzung möglich ist.
Auszug aus top:

Code:

1452   987 root     R     2300   4%  [COLOR=red][B]75%[/B][/COLOR] [COLOR=blue]tcpnice[/COLOR] -A -i lan [COLOR=red]host 192.168.12.76[/COLOR]

Bei meiner Box wird mit tcpnice auf ca. 25% der vorhandenen Bandbreite gedrosselt, allerdings ist die CPU-Belastung der Box bei einem download (d. h. wenn tcpnice gerade drosselt), hoch (hier 75%).

SimpleFubarabuF · 15 Jan 2012

Naja am einfachsten wäre es, wenn ich an seinen PC garnicht dran müßte.
Aber im Notfall könnt ich ja auch die IP der Box ändern, so dass er in Wirklichkeit auf den Proxy geht, statt auf die Box.
Naja, haben ne 16er Leitung und ich denke er bekommt für seinen PC 6-8.

sf3978 · 15 Jan 2012

SimpleFubarabuF schrieb:
Naja am einfachsten wäre es, wenn ich an seinen PC garnicht dran müßte.

D. h., er ist allein nicht in der Lage, den Proxy in seinem Browser bzw. in anderen PC-Anwendungen, einzutragen? Wenn an seinem PC nichts geändert werden soll, dann wird der transparente proxy benötigt.

SimpleFubarabuF schrieb:
Aber im Notfall könnt ich ja auch die IP der Box ändern, so dass er in Wirklichkeit auf den Proxy geht, statt auf die Box.

Die IP der Box muss nicht geändert werden. Oder verstehe ich dich hier, nicht richtig?

SimpleFubarabuF · 15 Jan 2012

sf3978 schrieb:
D. h., er ist allein nicht in der Lage, den Proxy in seinem Browser bzw. in anderen PC-Anwendungen, einzutragen? Wenn an seinem PC nichts geändert werden soll, dann wird der transparente proxy benötigt.

Die IP der Box muss nicht geändert werden. Oder verstehe ich dich hier, nicht richtig?

Naja, am Ende ist er doch intelligenter als ich dachte und kann einen Zusammenhang schlussfolgern zwischen meinem "Ich muss bei dir mal kurz ne IP-Einstellung vornehmen" und seinem "Hey warum ist mein Download so langsam".

Mein Gedankengang war gerade, ich änder die IP des Proxy auf die Gateway IP, so dass ich an seinen PC garnicht dran muss. Aber da war ich glaube ich gerade auf dem Holzweg.

Naja, die Proxyeinstellungen krieg ich da schon irgendwie drauf.

HabNeFritzbox · 16 Jan 2012

Ist die Priorisierung keine Option für dich?
Die Optionen bleiben auch bei IP wechsel bestehen, solange keine neue MAC Adresse ist

Aber da kann man notfalls alle Geräte einschränken und dein Gerät gezielt bevorzugen

SimpleFubarabuF · 16 Jan 2012

Werd das erstmal darüber versuchen zu regeln, da er mir beim trunk komischerweise keine pakete mit installieren will...

sf3978 · 16 Jan 2012

SimpleFubarabuF schrieb:
... beim trunk komischerweise keine pakete mit installieren will...

Befinden sich die aktivierten Pakete im Freetz-Image?

SimpleFubarabuF · 16 Jan 2012

Unter Status->Freetz-Info->Freetz-Konfiguration sind die Pakete jedenfalls gelistet.

sf3978 · 16 Jan 2012

SimpleFubarabuF schrieb:
... sind die Pakete jedenfalls gelistet.

Wie hast Du festgestellt, dass die Pakete nicht auf der Box sind?

SimpleFubarabuF · 16 Jan 2012

Naja, bei der 1.2 stable gab es in der Navigation den Punkt "Privoxy" und "iptables"

sf3978 · 16 Jan 2012

SimpleFubarabuF schrieb:
... den Punkt "Privoxy" und "iptables"

Poste mal die Ausgaben von:

Code:

find / -iname 'trickle'

und

Code:

find / -iname 'iptables'

von der Box.
Das WEB-IF für iptables kann ich nicht empfehlen.

SimpleFubarabuF · 16 Jan 2012

Komplett vermiesen natürlich nicht.
Solange ich lagfrei zocken kann, wenn er dabei saugt und das ganze mit Priorisierungen regelbar ist, reicht mir das.

SimpleFubarabuF · 16 Jan 2012

sf3978 schrieb:
Poste mal die Ausgaben von:

Code:

find / -iname 'trickle'

/usr/bin/trickle
/var/mod/pkg/trickle

Code:

find / -iname 'iptables'

[/QUOTE]

/usr/sbin/iptables
/var/mod/pkg/iptables

[7390]Bandbreitenbegrenzung eines einzelnen LAN-Port

Neuer User

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

HabNeFritzbox

Guest

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

HabNeFritzbox

Guest

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

Neuer User

Statistik des Forums