https://wiki.frotmail.nl/index.php?action=history&feed=atom&title=Ontwerp_Webadmin_IPRoute2Ontwerp Webadmin IPRoute2 - Revision history2026-05-31T19:48:49ZRevision history for this page on the wikiMediaWiki 1.45.3https://wiki.frotmail.nl/index.php?title=Ontwerp_Webadmin_IPRoute2&diff=48&oldid=prevEric: Created page with "1e opzet: [http://frotmail.nl/tm/ http://frotmail.nl/tm/] =Diensten= De kenmerken van een dienst zijn: - Het maakt gebruik van het tcp of udp protocol - Het gaat van of naar een vooraf bepaalde poort / reeks van poorten =Diensten classificeren= In iptables wordt iedere dienst voorzien van een "mark" voorbeeld: // De dienst ssh krijgt mark 1 iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 22 -j MARK --set-mark 1 iptables -t mangle -A PREROUTING -p tcp -m t..."2022-04-05T09:12:18Z<p>Created page with "1e opzet: [http://frotmail.nl/tm/ http://frotmail.nl/tm/] =Diensten= De kenmerken van een dienst zijn: - Het maakt gebruik van het tcp of udp protocol - Het gaat van of naar een vooraf bepaalde poort / reeks van poorten =Diensten classificeren= In iptables wordt iedere dienst voorzien van een "mark" voorbeeld: // De dienst ssh krijgt mark 1 iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 22 -j MARK --set-mark 1 iptables -t mangle -A PREROUTING -p tcp -m t..."</p>
<p><b>New page</b></p><div>1e opzet: [http://frotmail.nl/tm/ http://frotmail.nl/tm/]<br />
<br />
=Diensten=<br />
De kenmerken van een dienst zijn:<br />
<br />
- Het maakt gebruik van het tcp of udp protocol<br />
<br />
- Het gaat van of naar een vooraf bepaalde poort / reeks van poorten<br />
<br />
=Diensten classificeren=<br />
In iptables wordt iedere dienst voorzien van een "mark" <br />
voorbeeld:<br />
<br />
// De dienst ssh krijgt mark 1<br />
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 22 -j MARK --set-mark 1<br />
iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 22 -j RETURN<br />
<br />
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j MARK --set-mark 1<br />
iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j RETURN<br />
<br />
Aan de hand van deze mark kunnen we later bepalen hoeveel bandbreedte deze dienst krijgt en welke gateway of gateways deze dienst mag gebruiken.<br />
<br />
=Gateway selection=<br />
met behulp van ip rule worden er een aantal tabellen gemaakt, 1 tabel per uitgaande interface en 1 tabel welke van alle interfaces gebruik kan maken. Aan de hand van de markings kunnen we de dienst aan een tabel toewijzen<br />
<br />
=Bandbreedte toewijzen=<br />
Aan de hand van de markings kunnen we met tc en htb een minimale en maximale bandbreedte per dienst toewijzen</div>Eric