D
Народ, а параметр passtos в openvpn на фрях ктонить юзает? Оно работает в принципе?
Size: a a a
2020 March 24
D
Народ, а параметр passtos в openvpn на фрях ктонить юзает? Оно работает в принципе?
суть параметра чтоб TOS брался из пакетов внутри туннеля и устанавливался на шифрованных пакетах. Ато VoIP внутри тунеля лагает :(
AD
кстати, это вопрос, а если трафик посчитать интересно на юзеров в офисе, сейчас чем-то считают или забили напрочь ? Ну и список любимых сайтов у пользователей посмотреть вообще ретро-мысль или как-то делают ?
AE
суть параметра чтоб TOS брался из пакетов внутри туннеля и устанавливался на шифрованных пакетах. Ато VoIP внутри тунеля лагает :(
в чём сложность проверить?
D
в чём сложность проверить?
Дак ставлю параметр на обоих сторонах и TOS не устанавливается. Думаю мож я криворукий..
D
Alexey Drinkin
кстати, это вопрос, а если трафик посчитать интересно на юзеров в офисе, сейчас чем-то считают или забили напрочь ? Ну и список любимых сайтов у пользователей посмотреть вообще ретро-мысль или как-то делают ?
Как это не удивительно, но с переходом офиса на удаленку траффик упал, особенно входящий.
AD
Как это не удивительно, но с переходом офиса на удаленку траффик упал, особенно входящий.
да просто подумалось воткнуть какой-то новомодный "сквид", который хотя бы рисовал: сайт такой-то трафика столько-то хост-пользователя-такой-то
хит лист.
хит лист.
D
Alexey Drinkin
да просто подумалось воткнуть какой-то новомодный "сквид", который хотя бы рисовал: сайт такой-то трафика столько-то хост-пользователя-такой-то
хит лист.
хит лист.
Смысла нет, анлим, а каналы толстые.. soc какой воткнуть полезнее будет
AD
Смысла нет, анлим, а каналы толстые.. soc какой воткнуть полезнее будет
дорого для soho
D
Alexey Drinkin
дорого для soho
Факт
AE
Дак ставлю параметр на обоих сторонах и TOS не устанавливается. Думаю мож я криворукий..
должно работать, все условия во фре для работы этой фичи есть
D
должно работать, все условия во фре для работы этой фичи есть
Поэкспериментирую на виртуалках тогда. Спасибо.
AE
можно потрассивровать процесс openvpn ktrace'ом
AE
там должны быть setsockopt(IP_TOS)
VO
Дак ставлю параметр на обоих сторонах и TOS не устанавливается. Думаю мож я криворукий..
а как ты проверяешь?
D
а как ты проверяешь?
tcpdump на vlan'e
VO
и что смотришь? что к тебе приходит с нулевым tos?
или что уходит с нулевым tos?
или что уходит с нулевым tos?
D
Смотрю на tun0, там TOS стоит, потом смотрю на vlan с внешним IP там TOS уже 0х0
D
и что смотришь? что к тебе приходит с нулевым tos?
или что уходит с нулевым tos?
или что уходит с нулевым tos?
вот, то что сверху на tun интерфейсе, то что ниже на vlan уже https://pastebin.com/ZiHWJN5u
VO
а как можно в rc.d шный скрипт засунуть кусок перлового скрипта?