Prozesszuweisung zu ip paketen

[masterblaster]

Hi,

mich würde mal interessieren ob es irgendwie möglich ist den Ursprung eines ip Pakets (den Prozess) herauszufinden, wäre ganz interessant im Bezug auf die QoS Bandbreitenlimitierung !

thx schon mal :D :D

[Harry]

Hallo,

bedingt ist das mittels iptables möglich.
Unter iptables gibt es das Modul "owner" mit dessen Hilfe man beispielsweise ein User-/Gruppenbezogenes Accounting konfigurieren kann.

Bedingung ist dabei jedoch, dass die Pakete von Prozessen erzeugt werden, die unterschiedlichen Benutzern oder Gruppen gehören. Beispielsweise läuft der Apache Webserver unter der UID "wwwrun", der Squid unter der UID "squid", der FTP-Server unter der UID "ftp" und der DNS unter der UID "named" etc.

Bei diesen Prozessen kannst Du mittels iptables eine recht differenzierte Accounting-Konfiguration aufstellen.

Schau' Dir mal das "owner"-Modul zu iptables an.

Harry

[masterblaster]

thx

klappt einwandfrei, saubere sache um den mldonkey ein bisschen zu zügeln :D