XADAS: sit jsem zkontroloval a je domaci. zkousel jsem fw vypnout uplne a take nic.
XADAS: ma to neverejnou adresu. ale dik. vecer to jeste zkusim poresit.

normalne nejaky akta x.

ATAN: taky me napadlo, ze win7 a visty kdyz je pripojis k novemu ap tak se automaticky prehodej na public a vypnou sdileni..., ale predpokladam, ze tohle mas osefovane...

ATAN: pokud chces, muzu se ti na to zkusit podivat jestli neco vykoukam..., kdyztak posta

zadny neni. je to novy, cisty RB, kde jsem nastavil jen tech par veci. asi ho zkusim resetnout.

ATAN: tak to budes mit pravdepodobne nekde spatne firewall...

broadcast neprochazi bridgem z ether1 za kterym je samba server. dhcp jde primo z AP.

ATAN: tak pokud ti funguje dhcp, tak ti snad broadcast prochazi, jinak bys nedostal IP adresu........

XADAS: no to mi ani nerikej. ja kdyz zapojim blbyho ovislinka tak to krasne funguje. ale pres mikrotik klient v okolnich pocitacich nevidi vubec nic. je tam obycejny bridge ve kterem je ether1 a wlan1. k tomu dhcp pro klienty.

ATAN: Opravdu? Zajimave, ze me to funguje :-)

sere me ted na mikrotiku jedna vec. podle vseho neumi preposlat broadcast v bridge pokud je v tom wlan. jednoduse bezdratove klienti nevidi sdilene slozky samby v lance. :(

umi mikrotik menit payload paketu? asi ne co...achjo:)

XADAS: pravdu díš, jde to externě přes klasifikátor

YAPLIK: http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=e5dfb815181fcb186d6080ac3a091eadff2d98fe

YAPLIK: ok. necham si to jako vlastni know-how. :)

ATAN: sfq hashuje srcip+dstip+proto+srcport+dstport, takze ve skutecnosti dostavas stejnym podilem pridelenou rychlost pro spojeni, nikoliv pro klienty (klient1 99 spojeni, klient2 1 spojeni -> 99% pro klienta1, 1% pro klienta2), to co hledas je pcq, coz je sfq upravena mikrotikem tak, ze lze vybirat podle ceho se hashuje
ATAN: jinak sfq se shapovanim podle ip v jadre 2.6.36 neni a podle gitu ani nikdy nebylo

ATAN:
/queue type add name=sfq kind=sfq sfq-allot=1514 sfq-perturb=5
/queue simple add name=inet interface=inet queue=default-small/sfq


YAPLIK: prave ze s imq jde vsechno. shapuji ingress pomoci sfq, aby vsichni klienti za natem (vcetne VPS bez natu) na vsech sitovkach lokalni site meli stejnym podilem pridelenou rychlost pri stahovani.

ATAN: pokud chces omezit rychlost vstupnich dat, tak to samozrejme lze v nastaveni konkretniho portu (/interface ethernet set bandwidth=rx/tx)

ATAN: chci rict, kdyz uz sou data prijaty, tak uz nema smysl je zahazovat, navic na ingressu nemuzes markovat pres iptables a vetsinu schleduleru je stejne nepouzitelna

ATAN: shapovani ingressu ? k cemu to pouzivas ?