iptables terimleri :
iptables ile ilgili yazılı dökümanları daha iyi anlamak için ipfilter’ile kullanılan terimlere daha yakından bakmamız yerinde olur.
Drop/Deny :
Bir paket için Drop veya Deny terimi kullanıldığında söz konusu paket basitçe yok olur. istemciye herhangi bir cevap gönderilmez. paket firewall da sonlanmış olur.
Reject :
Reject Deny/Drop ile aynı şekilde davranır, farkı istemciye paketin göz ardı edildiği [...]
Firewall Nedir ?
Firewall ( Ateş duvarı ), Internet ve local ağ trafiğinin , kontrol ve denetlemesini yapan yazılımlardır ( hardware firewall’lar olsada içlerinde bir yazılım olmak zorunda olduğunu unutmayın ) . Firewall sayesinde Internet ve local ağ üzerinden belirli portlar, yada belirli ip adresi veya ip gruplarının erişimini engelleyebiliriz. Sanırım iptables ile ilgili bir yazı [...]
Hierarchical Token Bucket
HTB, CBQ gibi bize link sharing yani bant genişliği yönetimi yapmamızı sağlayan bir queuing disiplinidir. kısaca 2 mbit interetimizi servislerimiz veya istemcilerimiz arasında bant genişliği olarak paylaştırmamızı sağlar.
örneğin :
yada şu şekilde bir yapılandırmayı :
Sanırım resimler HTB ile yapabileceklerimizi gayet güzel açıklıyor. CBQ ile HTB temel olarak aynı görevi yapsada Linux üzerinde HTB kullanımı [...]
Bir önceki yazımda RED ve kullanımını anlatmıştım. RED kullanımında birden çok servis veya bilgisayar için ayrı kurallar tanımlamak istediğimizi düşünelim. RED bu konuda yeterli değildir. Bu noktada devreye GRED giriyor. GRED temel olarak RED qdisc le aynı olmakla beraber bize hizmetler ve istemciler için ayrı sınıflar oluşturmamızı ve priority ( öncelik) tanımlamamızı sağlar. GRED de [...]
RED algoritmasına daha önce kısaca değinmiştik.
Random Early Detection (RED)
QOS yapılandırmamız ne kadar mükemmel olursa olsun, servislerin ve kullanıcıların internet kullanımına yüklenmesinden dolayı bazı paketlerimiz kuyrukta yığılarak düşürülmek zorunda kalacaktır. RED algoritmasi bize bu meydana gelmeden hangi paketin düşürüleceğine öncelik tanıma hakkı verir. RED genellikle backbone sistemlerde tercih edilen bir algoritmadır.
Şimdi RED’i biraz daha açalım.
Tüm queuing [...]
SFQ : Stothastic Fairness Queuing tcp ve udp bağlantıları eşit olarak dağıtmaya çalışarak tek bir bağlantının tüm hattı bloke etmesini önler.
Yukardaki resimden anlayacağınız üzere , SFQ için ayrılmış qdisc’e gelen tcp udp flow lar belirli sayıdaki kanallara bölünüp scheduler dan geçerek port a giderler. SFQ hangi flow’un hangi kapıya gideceğini round-robbin ile karar verir ( [...]
Token Bucket Filter ( TBF)’in ne olduğunu daha önceki qos yazımda değinmiştim. Egress trafiği basitçe sınırlamak için kullanılabilecek en basit yöntemdir. sonderece düşük cpu ve ram kullanır.
Token Bucket Filter’ı açıklamak için tüm bulduğum kaynaklarda bir benzetme yapılmış sanırım nasıl çalıştığını anlamanın da tek yoluda bu.
Token Bucket Filter direk olarak türkçeye ” Jeton kova filitresi” şeklinde [...]
Daha önceki QOS yazımda Priority queue ne demek anlatmıştım. Şimdi linux üzerinde bunlara biraz daha yakından bakalım. öncelikle belirtmek istediğim nokta, FIFO hemen hemen hiç kullanılmamakta priority ise bant genişliği yönetemediği için CBQ, TBF gibi algoritmalarla beraber kullanılmaktadır. Ne yaptığınızı bilmiyorsanız mümkün olduğunca tek başına kullanmaktan kaçının. Burada verecek olduğum teorik bilgiler diğer qos algoritmalarıyla [...]
TC nedir ?
TC iproute2 paketinin içerisinde gelen, hemen hemen her linux dağıtımında paket olarak bulunabilen bir qos yapılandırma aracıdır. ” Traffic Control ” tc komutunun nasıl kullanıldığını anlamak içn öncelikle daha önceki yazılarımı okumamış arkadaşların 1′inci ve 2′inci qos yazılarımı mutlaka okumalarını öneriyorum. aksi takdirde bir çok terim askıda kalacaktır. Hemen kullanımına geçelim.
iproute2 paketi [...]
Linux altında QOS’u daha iyi anlamak için QOS bileşenlerine daha yakından bakalım.
Geleneksel Element
Linux Bileşeni
shaping
Class
scheduling
Qdisc
classifying
Filter Classfilter
policing
policier filter
dropping
policier filter
marking
dsmark
.
Kavramları daha iyi anlamak için bir önceki yazımdaki resimden faydalanacağım.
1. qdisc :
Qdisc, tüm linux trafik kontrol sisteminin üzerine inşa edildiği ana bloktur, aynı zamanda queuing discipline şeklinde de bilinir. ” Kuyruk yöneticisi [...]