hoe bandbreedte beheersen met Linksys WRT54G (dd-wrt)

[Penthe]

mijn vriend hij deelt internet mac blokkeren is geheel internet blokkeren voor de buuf dat is niet de bedoeling, de bedoeling is internet eerlijk te verdelen en niet dat 1 pc alle bandbreedte wegzuigt van de anderen.

 

Je bedoeling is goed maar beslist geen oplossing.

[Ome Merde]

da's het probleem. z'n pa zit doordeweeks in Breda (alle bandbreedte is voor Baaasssiie <img src="/forums/images/graemlins/smile.gif" alt="" /> ) maar soms wipt "zoontjelief" ff langs. Tis dat er geen kilometerteller op de wds-client zit, anders kon je hem zo zien droppen zodra de PC werd aangevuurd.

Het gaat dus om 1 PC. Om z'n mac-adres te blocken, straks gaat ie m'n router resetten, heb ik weer ... kan ik alles weer opnieuw configgen.

 

 

 

merDe

[Penthe]

Citaat:

Das helemaal mooi, hij werkt nl via jou WDS systeem, dus kun jij je de Mac blokeren in de WDS functie , evt met een tijdklok als pa niet thuis is, en je router beveilig je met een wachtwoord daar komt hij draadloos nooit bij
Bij mijn asus wl500 kan ik de internetgebruiks tijd instellen voor iedere client. Zo schakel ik mijn buiten AP (omni antenne) gewoon af met een tijdklok als ik op bed lig

Sorry hoor maar dan blokkeer je de funkties van de buuf weer, snapt er nou werkelijk niemand ene drol van wat Merde zegt? Internet verdelen niks blokkeren, zou ik ook niet doen als ik internet zou delen. Wel een oplossing zoeken dit zo eerlijk mogelijk te verdelen, als je deelt geef je ook voledige toegang van wat je zelf hebt dat is delen of samen gebruik maken van 1 internet aansluiting, dan is het ook zo fijn als er een eerlijke verdeling van data voor beiden overheen gaat, helaas bestaan er van die p2p proggies die daar totaal geen rekening mee houden en tja dan moet je er toch iets aan doen om zelf nog enigsinds te kunnen internetten want onze fijne moderator kan niet verbieden om bepaald progje op pc niet te gebruiken hij kan het hem enkel aanraden, en dat lukt bij pubers toch vaak niet die vinden het commentaar en zelfs irritant, dus ik vind Merde wijs bezig hier een andere oplossing voor te vinden.

[lite]

ome, ik heb niet het hele topic doorgelezen maar hier nog een kleine aanreiking:

 

de pnp-daemon van dd-wrt wil nog wel eens de boosdoener zijn in dit soort situaties, probeer hem eens uit te zetten. mocht je hem toch willen blijven gebruiken (als je niet voor je buren nat-routes wil gaan maken voor hun p2p programma's), zorg er dan in ieder geval voor dat je de max concurrent/half-open tcp connections flink opschroeft (1024-2048) en dat je buren max 1 p2p programma tegelijk gebruiken en daarin de verbinding niet naar auto maar naar max 10-25 verbindingen zetten.

 

(sorry als dit al eerder genoemd is in het topic )

 

p.s., we delen hier met 5 buren een 10mbit kabelverbinding en bovenstaande heeft soortgelijke troubles voor 99% opgelost. ik moet nu alleen nog eens in de paar dagen de pnp-daemon killen als hij hangt/volloopt op een (vaak slecht geschreven) client, maar een dagelijkse cron-reboot (midden in de nacht) lost dat natuurlijk ook op.

[Gast]

Jij kan de router toch beveiligen met een wachtwoord en dan vervolgens de poort dichtzetten waar dat p2p proggie gebruik van maakt?

[lite]

Citaat:

Jij kan de router toch beveiligen met een wachtwoord en dan vervolgens de poort dichtzetten waar dat p2p proggie gebruik van maakt?

dat heeft geen zin, het hele idee van upnp is juist dat de router zelf dynamisch poorten toewijst voor verschillende programma's

[Ome Merde]

de pnp-daemon van dd-wrt wil nog wel eens de boosdoener zijn in dit soort situaties, probeer hem eens uit te zetten

 

waar vind ik dat ?

 

 

 

Jij kan de router toch beveiligen met een wachtwoord en dan vervolgens de poort dichtzetten waar dat p2p proggie gebruik van maakt?

 

de router is beveiligd, daar komt ie zonder reset echt niet in.

als ie wil leechen moet ie dat zelf weten. ik wil hem echter max. de helft van de beschikbare bandbreedte toekennen zodra zijn PC aangaat. als de PC uitstaat moet alle bandbreedte naar de ome <img src="/forums/images/graemlins/smile.gif" alt="" />

 

ik wil dus niks blokkeren, ik weet inmiddels hoe ik dit moet doen. ik ben bang dat zoontjelief de router gaat resetten en als ik hem dit zou navragen dat ie dan van niks weet. Okay, ik heb de config op hardcopy maar wat schiet ik er mee op ? juist, geen ene moer <img src="/forums/images/graemlins/smile.gif" alt="" />

 

 

merDe

[Gast]

Ik draai zelf trouwens HyperWRT thibor, en heb altijd Alchemy gedraaid.

Bij hyperWRT kun je via QOS bepaalde mac adressen een lagere prioriteit geven.

Heb je dat al eens geprobeerd?

 

Het houdt niet in dat je de verbinding afsnijdt, maar dat verbindingen van andere macadressen altijd voorrang krijgen. Het probleem lijkt namelijk niet echt de bandbreedte die wordt gebruikt, maar dat jouw verbinding moeilijk tussen die grote hoeveelheid p2p verbindingen komt.

[lite]

Citaat:

de pnp-daemon van dd-wrt wil nog wel eens de boosdoener zijn in dit soort situaties, probeer hem eens uit te zetten

waar vind ik dat ?

je kan eerst even kijken of hij vast aan het lopen is wanneer je router traag wordt; telnetten naar de box en met 'top' kijken of upnp veel cpu/geheugen gebruikt. een veelvoorkomend probleem is dat upnp-connecties niet goed worden afgesloten wanneer ze wegvallen en daardoor langzaam de buffer laten vollopen.

je kan hem eens tijdelijk uitzetten onder Administration -> Management -> UpNp (disable)

op dezelfde pagina kan je onder IP Filter Settings je maximale aantal poorten instellen (heb ik op 1024 gezet), tcp/udp timeout kan vaak ook een stuk naar beneden, zodat dode verbindingen sneller geloosd worden (staat hier op 3600 seconden, oftewel 1 uur)

[lite]

Citaat:

Ik draai zelf trouwens HyperWRT thibor, en heb altijd Alchemy gedraaid.
Bij hyperWRT kun je via QOS bepaalde mac adressen een lagere prioriteit geven.
Heb je dat al eens geprobeerd?

Het houdt niet in dat je de verbinding afsnijdt, maar dat verbindingen van andere macadressen altijd voorrang krijgen. Het probleem lijkt namelijk niet echt de bandbreedte die wordt gebruikt, maar dat jouw verbinding moeilijk tussen die grote hoeveelheid p2p verbindingen komt.

ik denk dat dat ook niet de oplossing is; hoewel bepaalde adressen dan voorrang krijgen worden de andere requests daarna nog steeds langzaam voldaan, totdat de buffer volloopt en het alsnog traag wordt. ik heb er zelf wel eens mee geëxperimenteerd maar het ging uiteindelijk steevast weer mis.

het zou mooi zijn als je ook het max aantal tcp/udp connecties per mac-adres kon instellen, maar volgens mij kan dat op dit moment nog niet(?).

[Gast]

Als ik het goed begrijp staat de router bij de buurman tja dan is het lastig om er voor te zorgen dat het jochie de router niet kan resetten.Welke snelheden behaal je nu werkelijk met je internetverbinding? Anders toch zelf maar een adsl aansluiting nemen.Ik deel ook met mijn buurman maar heb de mazzel dat die alleen maar een beetje surft en soms wat download (iets wat ik continu doe).

[Ome Merde]

je kan hem eens tijdelijk uitzetten onder Administration -> Management -> UpNp (disable)

 

op dezelfde pagina kan je onder IP Filter Settings je maximale aantal poorten instellen (heb ik op 1024 gezet), tcp/udp timeout kan vaak ook een stuk naar beneden, zodat dode verbindingen sneller geloosd worden (staat hier op 3600 seconden, oftewel 1 uur)

 

upnp staat al op disabled en IP filter settings staat op 512

 

 

@fatfreddy : laatste alinea

 

 

is het ook mogelijk alles te blokken behalve de poorten die ik zelf opgeef ?

 

 

grmbl,

merDe

[Gast]

Ik heb ook twee suggesties gegeven. Heb je die nog geprobeerd?

De eerste suggestie zorgt ervoor dat p2p beter draait, en de tweede voor voorrang van jouw verbinding.

Ik ben het niet met lite eens dat het QOS nauwelijks invloed heeft. De buffer kan wel vol lopen, maar jij komt dan wel steeds vooraan in diezelfde buffer.

 

Bij de thibor firmware is het trouwens niet nodig om de ip_conntrack_tcp_timeouts regel op de nemen bij het opstartscript omdat je deze optie ook via de webinterface kunt instellen (administration->connectiontrack settings)

Het komt er op neer dat je instelt hoelang verbindingen moeten worden onthouden i.p.v. de standaard 5 DAGEN.

[Ome Merde]

De eerste suggestie zorgt ervoor dat p2p beter draait, en de tweede voor voorrang van jouw verbinding

 

 

de eerste voer ik nog maar even niet uit. aangeraden wordt om te flashen naar die thibor versie maar dat doe ik nu nog even niet.

ik heb QoS nu ingeschakeld. ik heb mijn mac-adres als enige toegevoegd, zo heb ik vergelijkingsmateriaal. de PC van tante merde heb ik er nog niet in staan <img src="/forums/images/graemlins/smile.gif" alt="" />

 

 

 

merDe

[Gast]

Je hoeft niet opnieuw te flashen hoor, je hoeft alleen maar een opstartscript in de stellen in je bestaande dd-wrt.

Thibor heeft het alleen ook in de webinterface staan.

Dit is alles:

 

Click Administration, then Edit Startup. Put the following commands in the box:

 

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

echo "600 1800 120 60 120 120 10 60 30 120" > /proc/sys/net/ipv4/ip_conntrack_tcp_timeouts

 

Je kunt inderdaad je eigen mac adres erin zetten en deze een hoge prioriteit geven.

Komt uiteraard op hetzelfde neer als je buurjongen een lage prioriteit geven.