Исправление as_lan, (текущая версия) :
1. Могу сказать, что с DNS и ICMP у меня проблем лично нет. Все работает как часы.
2. Я ndpi использую в качестве доп функционала к моему скрипту динамического шейпера. Все что можно отловить через tc, я делаю через него. Остальное через ndpi, так как он создает более высокую нагрузку. Например через ndpi отлавливаю https, http и битторрент. То что может работать не по стандартным портам.
К слову если кому интересно шейпер можете взять и проверить/поковырять у себя. Шейпер этот по сути доделанный/подправленный nShaper, который делали для роутеров на олеговской прошивке. У меня уже больше 2 лет работает как дома так и на работе. Как часы. Правда для него надо патчить ядро (нужен IMQ). Конечно местами может встретиться говнокод. Но меня он устраивает =). Допиливать надоело.
Взять можно тут http://forum.ubuntu.ru/index.php?topic=261155.msg2065607#msg2065607 местные не заинтересовались. Когда будет время у себя в Blogger тоже добавлю.
Исправление as_lan, :
1. Могу сказать, что с DNS и ICMP у меня проблем лично нет. Все работает как часы.
2. Я ndpi использую в качестве доп функционала к моему скрипту динамического шейпера. Все что можно отловить через tc, я делаю через него. Остальное через ndpi, так как он создает более высокую нагрузку. Например через ndpi отлавливаю https, http и битторрент. То что может работать не по стандартным портам.
К слову если кому интересно шейпер можете взять и проверить/поковырять у себя. Шейпер этот по сути доделанный/подправленный nShaper, который делали для роутеров на олеговской прошивке. У меня уже больше 2 лет работает как дома так и на работе. Как часы. Правда для него надо патчить ядро (нужен IMQ).
Исходная версия as_lan, :
1. Могу сказать, что с DNS и ICMP у меня проблем лично нет. Все работает как часы. 2. Я ndpi использую в качестве доп функционала к моему скрипту динамического шейпера. Все что можно отловить через tc, я делаю через него. Остальное через ndpi, так как он создает более высокую нагрузку. Например через ndpi отлавливаю https, http и битторрент. То что может работать не по стандартным портам.
К слову если кому интересно шейпер можете взять и проверить/поковырять у себя. Шейпер этот по сути доделанный/подправленный nShaper, который делали для роутеров на олеговской прошивке. У меня уже больше 2 лет работает как дома так и на работе. Как часы. Правда для него надо патчить ядро (нужен IMQ).