Изпечатай

[Explisit]

От няколко часа се мъча да измисля как маркираните пакети, които идват към мен да ги разпознавам по ToS от провайдъра ми и оттам да според това дали е български или не да го деля между няколко клиента съответно на български и чуждестранен. Какво ли не мислех Ingress match с u32 match  с iptables, но някак забивам до момента, до който match-натите пакети да ги разделя след това с шейпъра.  '> Тотално съм блокирал вече и не мога да го измисля засега така, че е ако някой се е сблъсквал с подобен проблем  '>

[alex_c]

Ето ти едно бързо решение:
International трафик - ToS mark: 0x30
BG трафик - ToS mark: 0x00 или каквото и друго да е

Вид на скрипта за ограничаване:

#!/bin/bash
/sbin/insmod sch_htb 2>/dev/null
/sbin/insmod cls_u32 2>/dev/null

/sbin/tc qdisc del dev eth1 root 2>/dev/null
/sbin/tc qdisc add dev eth1 root handle 1: htb default 10
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 60Mbit

# 1:10 - default

/sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 256кbit burst 10k quantum 1500

#International traffic
/sbin/tc class add dev eth1 parent 1:1 classid 1:20 htb rate 1Mbit burst 10k quantum 1500

#BG traffic
/sbin/tc class add dev eth1 parent 1:1 classid 1:30 htb rate 2Mbit burst 10k quantum 1500

#Filters
#International traffic
/sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst xxxx.xxxx.xxxx.xxxx match ip tos 0x30 0xff flowid 1:20

#BG traffic
/sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst  xxxx.xxxx.xxxx.xxxxflowid 1:30

Като съответно замениш 0x30 със стойността, с която е маркиран твоя трафик, както и eth1 със номера на изходящия интерфейс, на който правиш ограничаването на трафика.

Успех в traffic shaping-a

[Explisit]

Мерси за решението '> Туко що като писах, че това съм го пробвал и рисувах диаграмата ми светна колко съм тъп  '> Ей след 2-3 часа е добре да се почива, че в какви ли не по големи се вкарва човек. Наистина много съм блокирал май.

[VladSun]

Би трябвало, ако използваш и CONNMARK да можеш и upload-a да контролираш.

[daxen]

Имам един въпрос , но не ми се отваря нова тема
как с един филтер да си класифицира трафик и по ip адрес
и по марк-а от iptables
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.1 flowid 1:10
мога ли след  ip адреса да добавя handle 5 fw ако съм маркирал с 5 в iptables-a и ако НЕ /а май немога/ как става това '>)

[VladSun]

Аз доколкото съм се мъчил, не съм успял да направя такова нещо ...

[daxen]

Това само с tos май става !!!