请教负载均衡和流量控制的问题。

ssffzz1

原帖由 wysilly 于 2007-5-4 20:59 发表于 19楼  

好久没看了，原来有两页．第一个问题我指的是它所说的http,ssh之类的．关于p2p的应用，根据我的测试，ipp2p和l7filter都只能对创建连接的阶段进行辨识，不过这就够了．合适的规则，还是可以的，不过不是100%.

应该不行，测试过吗。

wysilly

从ipp2p和l7filter文档中最简单的例子来说，
iptables ..... -m ipp2p -j DROP．作用是什么？就是将p2p的新建连接辨识并DROP，由于无法建立有效连接，所以后续的传输阶段无法进行了，但对于已经建立了的连接是无效的．

所以有了更高级的了应用，给连接打标mark,然后对后续包用restore-mark来标识，不是100%是不是对所有的p2p软件都有效，不过对已知的还是相当好用的．

实际上是7层打标，三层控制．

还有就是因为我现在的应用就是，对p2p的应用分时开放，不能100%的控制，现在的效果只有大约70%控制住了，不过这就够了．我想分时和这个实现没有什么区别吧．

[ 本帖最后由 wysilly 于 2007-5-4 21:29 编辑 ]

platinum

原帖由 wysilly 于 2007-5-4 21:23 发表于 22楼  
从ipp2p和l7filter文档中最简单的例子来说，
iptables ..... -m ipp2p -j DROP．作用是什么？就是将p2p的新建连接辨识并DROP，由于无法建立有效连接，所以后续的传输阶段无法进行了，但对于已经建立了的连接是无效的．

所以有了更高级的了应用，给连接打标mark,然后对后续包用restore-mark来标识，不是100%是不是对所有的p2p软件都有效，不过对已知的还是相当好用的．

实际上是7层打标，三层控制．

OK，大致情况我了解了，你没有理解我 2 楼的那些话，但我不知该如何继续解释才能让你明白了……

wysilly

原帖由 platinum 于 2007-5-4 21:26 发表于 23楼  

OK，大致情况我了解了，你没有理解我 2 楼的那些话，但我不知该如何继续解释才能让你明白了……

明白的．只还过你认为连接会丢失，我认为不会的连接会重置.

platinum

原帖由 wysilly 于 2007-5-4 21:45 发表于 24楼  

明白的．只还过你认为连接会丢失，我认为不会的连接会重置.

为什么 session 会断开的理由我前面已经说过了
你认为 session 不会失效的理由又是什么呢？

wysilly

怎么解释呢？
粗略的讲吧，在过程的第一步是，connection因为重新路由被改变，第二步会问我断了，我要重新连接．因为前面有了打过标的一个conntrack，所以新的连接请求就可以重置到正确的线路上了．

大概意思如此．

platinum

原帖由 wysilly 于 2007-5-5 10:43 发表于 26楼  
粗略的讲吧，在过程的第一步是，connection因为重新路由被改变，第二步会问我断了，我要重新连接．因为前面有了打过标的一个conntrack，所以新的连接请求就可以重置到正确的线路上了．

重新连接的时候，就是一个新的 connection 了，因此以前的 MARK 不再有效