Marcin J. Kowalczyk <m...@u...inds.pl> wrote:
> Krzysztof Oledzki pisze:
> > Marcin J. Kowalczyk <m...@u...inds.pl> wrote:
> >> Nolaan pisze:
> >>> A możesz podpowiedzieć jak to sprawdzić? Mam podobny problem, a nie wiem jak
> >>> sprawdzić jaki mam ruch do AS tepsy.
> >> na ripe.net sprawdz jakie adresy IP sa przypisane do AS'a tepsy, zaloz
> >> kolejki liczace ruch np. iptables (linux), ipfw (*bsd) i +- bedziesz
> >> mial ten ruch podany.
> >
> > A po co na RIPE, skoro ma BGP? Coś w stylu "sh ip bgp re _5617$"
> > powinno zadziałać.
>
> jesli ma BGP ;) jesli nie ma to ripe.net lub na 42.pl sa.

Jak nie ma, to też ma - na jakimś LG. ;)

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO581 (Network Solutions)

do góry

>Użytkownik "Krzysztof Oledzki" <o...@...ns.pl> napisał w wiadomości
> >news:f2s86c$1dlg$1@sparrow.axelspringer.com.pl...
>
> Jak nie ma, to też ma - na jakimś LG. ;)
>
> Pozdrawiam,
>
> Krzysztof Oledzki
>
> --
> Krzysztof Olędzki
> e-mail address: ole(a-t)ans(d-o-t)pl
> Registered User: Linux - 189200, BSD - 51140
> Nick Handles: KO60-RIPE, KO581 (Network Solutions)


Jestem na etapie skryptu:

#!/bin/sh
sieci=`whois -i origin as5617 | grep route | tr -ds " " "" | cut -d ":" -f2`
echo $sieci > tp
zeweth=eth0
tcpdump -q -n -t -v -i $zeweth 2>err.log 1>stat.log & ID1=${!}
sleep 20
kill $ID1
liczniktp=0
licznikall=`cat stat.log | wc -l`
for ip in $sieci
do
.... #tu powinno zliczac tp z uzyciem zmiennej $sieci i stat.log i zwiekszac
$liczniktp
.... #stosunek $liczniktp/$licznikall da % pakietow z tp do calosci w czasie
20sec ktory mozna zmienic
.... #wedlug wlasnego upodobania
done
echo $licznikall
echo $liczniktp

do góry

spit <s...@n...gazeta.pl> wrote:

> Jestem na etapie skryptu:

Ponieważ mam dobry humor:

for a in `peval as5617`;do iptables -A FORWARD -s 0/0 -d `echo $a|sed s/","/""/g|sed
s/"{"/""/g|sed s/"}"/""/g|sed s/")"/""/g|sed s/"("/""/g` -j ACCEPT ;done

pewnie tego seda też dałoby się jakoś skrócić...

--
ŁT

do góry

Użytkownik "Lukasz Trabinski" <l...@t...nospam.net> napisał w
wiadomości news:f2t37m$sc8$1@portraits.wsisiz.edu.pl...
> spit <s...@n...gazeta.pl> wrote:
>
>> Jestem na etapie skryptu:
>
> Ponieważ mam dobry humor:
>
> for a in `peval as5617`;do iptables -A FORWARD -s 0/0 -d `echo $a|sed
> s/","/""/g|sed s/"{"/""/g|sed s/"}"/""/g|sed s/")"/""/g|sed s/"("/""/g` -j
> ACCEPT ;done
>
>
> --
> ŁT
>
gotowe rozwiazanie z wyk. iptables
Wyszlo mi teraz ok 7% pkt tpsa na laczu czas pomiaru dalem 30m tak na
szybko ;) .



#!/bin/sh
sieci=`whois -i origin as5617 | grep route | tr -ds " " "" | cut -d
":" -f2`
iptables -N TPSA_PKT
iptables -A TPSA_PKT -j RETURN
iptables -N ALL_PKT
for ip in $sieci
do
iptables -A ALL_PKT -d $ip -j TPSA_PKT
done
iptables -A ALL_PKT -j RETURN
iptables -I FORWARD -j ALL_PKT
sleep 1m #czas pomiaru
allpkt=`iptables -t filter -L ALL_PKT -nxv | grep RETURN | tr -s " " |
cut -d" " -f2`
allbytes=`iptables -t filter -L ALL_PKT -nxv | grep RETURN | tr -s " " |
cut -d" " -f3`
tpsapkt=`iptables -t filter -L TPSA_PKT -nxv | grep RETURN | tr -s " " |
cut -d" " -f2`
tpsabytes=`iptables -t filter -L TPSA_PKT -nxv | grep RETURN | tr -s " " |
cut -d" " -f3`

#kasowanie regul pomiarowych iptables
iptables -D FORWARD -j ALL_PKT
for ip in $sieci
do
iptables -D ALL_PKT -d $ip -j TPSA_PKT
done
iptables -D TPSA_PKT -j RETURN
iptables -D ALL_PKT -j RETURN
iptables -X TPSA_PKT
iptables -X ALL_PKT
echo ......statystyki........
echo ilosc wszystkich pakietow $allpkt pkts
echo pojemnosc wszystkich pakietow $allbytes bytes
echo ilosc pakietow tpsa $tpsapkt pkts
echo pojemnosc pakietow tpsa $tpsabytes bytes
echo pakietow tpsa $[ $[$tpsapkt *100] / $allpkt ] %
echo pojemnosci tpsa $[ $[$tpsabytes *100] / $allbytes ] %

ps. moze spacje lykac :
tr -ds " " ""(dwie spacje ,brak spacji)
tr -s " " (dwie spacje)
cut -d" " (jedna spacja)

do góry

Krzysztof Oledzki <o...@...ns.pl> wrote:
>> jesli ma BGP ;) jesli nie ma to ripe.net lub na 42.pl sa.
> Jak nie ma, to też ma - na jakimś LG. ;)

Ale LG nie zrobi np. tak:
http://42.pl/pl/custom2.html?as=5617&line=iptables+-
A+FORWARD+-s+0%2F0+-d+%25n+-j+ACCEPT

p.

--
Beware of he who would deny you access to information, for in his
heart he dreams himself your master. -- Commissioner Pravin Lal

do góry

Lukasz Trabinski <l...@t...nospam.net> wrote:
> for a in `peval as5617`;
> do iptables -A FORWARD -s 0/0 -d `echo $a|
> sed s/","/""/g|sed s/"{"/""/g|sed s/"}"/""/g|sed s/")"/""/g|
> sed s/"("/""/g` -j ACCEPT ;done
> pewnie tego seda też dałoby się jakoś skrócić...

O rany, ale brzydki skrypt.

peval as5617 | tr -d '[,{}()]' | fmt -1 | \
xargs -I{} iptables -A FORWARD -s 0/0 -d {} -j ACCEPT

Albo choć

for i in `peval as5617 | tr -d '[,{}()]'`; do
iptables -A FORWARD -s 0/0 -d $i -j ACCEPT
done

p.

PS peval daje duplikaty, np.: 217.96.0.0/14, 217.96.0.0/16,
217.97.0.0/16, 217.98.0.0/16, 217.99.0.0/16

--
Beware of he who would deny you access to information, for in his
heart he dreams himself your master. -- Commissioner Pravin Lal

do góry

Lukasz Trabinski <l...@t...nospam.net> wrote:
> for a in `peval as5617`;
> do iptables -A FORWARD -s 0/0 -d `echo $a|
> sed s/","/""/g|sed s/"{"/""/g|sed s/"}"/""/g|sed s/")"/""/g|
> sed s/"("/""/g` -j ACCEPT ;done
> pewnie tego seda też dałoby się jakoś skrócić...

Choćby tak:
for a in `peval as5617`
do iptables -A FORWARD -s 0/0 -d `echo $a|sed "s/,//g;s/{//g;s/}//g;s/)//g;s/(//g"`
-j ACCEPT
done

A lepiej:
for a in `peval as5617`
do iptables -A FORWARD -s 0/0 -d `echo $a|sed "s/[,{})(]//g"` -j ACCEPT
done

A jeszcze lepiej:
for a in `peval as5617 | sed "s/[,{})(]//g"`
do iptables -A FORWARD -s 0/0 -d $a -j ACCEPT
done

A skoro tylko tniemy, to
for a in `peval as5617 | tr -d '[,{}()]'`; do
iptables -A FORWARD -s 0/0 -d $a -j ACCEPT
done

Albo ciut inaczej, bez backticków i fora:

peval as5617 | tr -d '[,{}()]' | fmt -1 | \
xargs -I{} iptables -A FORWARD -s 0/0 -d {} -j ACCEPT

p.

PS peval daje duplikaty, np.: 217.96.0.0/14, 217.96.0.0/16,
217.97.0.0/16, 217.98.0.0/16, 217.99.0.0/16

--
Beware of he who would deny you access to information, for in his
heart he dreams himself your master. -- Commissioner Pravin Lal

do góry

Piotr KUCHARSKI <c...@s...waw.pl> wrote:
> Krzysztof Oledzki <o...@...ns.pl> wrote:
> >> jesli ma BGP ;) jesli nie ma to ripe.net lub na 42.pl sa.
> > Jak nie ma, to też ma - na jakimś LG. ;)
>
> Ale LG nie zrobi np. tak:
> http://42.pl/pl/custom2.html?as=5617&line=iptables+-
A+FORWARD+-s+0%2F0+-d+%25n+-j+ACCEPT

Prawda. Skoro jednak jesteśmy już przy sprytnych rozwiązanich:

http://vcalinus.gemenii.ro/quaggarealms.html

Pozdrawiam,

Krzysztof Oledzki

--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO581 (Network Solutions)

do góry

Lukasz Trabinski wrote:
> spit <s...@n...gazeta.pl> wrote:
>
>> Jestem na etapie skryptu:
>
> Ponieważ mam dobry humor:
>

To ja tez dorzuce cos od serca z dobrego humoru ;)

'stak' (Statistical Traffic Analysis Kit) -
http://s-tech.elsat.net.pl/bmtools/docs/

Nie trzeba miec bgp, choc trzeba z ripe zaciagnac baze i to na jej
podstawie jest klasyfikacja i bez stresu bedzie nam pokazywalo na jakie
AS'y rozklada sie ruch.

IMO sprawdza sie calkiem milo i to w wersji z wieloma interfejsami itd -
moze troche ciezko na start dobrac parametry ;)

Przy okazji pozdrowienia dla autora :)

--
Denken

do góry

> 3)Ile srednio ktos kto ma lacze w/w firmy placi za Mbit przy takich malych
> przepustowosciach?

drogo czyli 310zł przy 10Mbps

konkurencja poza TP S.A. poniżej lub grubo poniżej 300zł/Mbps.
Ostatnio już nawet padły oferty <200zł/Mbps ;) i to od dwóch operatorów co
mnie niezmiernie cieczy i umożliwia mi wybranie najciekawszego operatora
przy wolumenie ok 15~20Mbps.

do góry