Изпечатай

[viktor_smk]

Здравейте,

Опитвам се да си шейпна трафика идващ от конкретна мрежа (в случая от vbox7). Намерих из интернет разни примери, в които това, което искам, беше реализирано чрез маркиране на желания трафик и вкарването му във филтър с tc. Ето как направих нещото:

Код

GeSHi (Bash):
iptables -t mangle -A PREROUTING -s 87.121.59.0/24 -j MARK --set-mark 11
 
tc qdisc del dev eth0 root
tc qdisc add dev eth0 root handle 1: htb
tc class add dev eth0 parent 1: classid 1:11 htb rate 40kbit ceil 50kbit burst 8k
tc qdisc add dev eth0 parent 1:11 handle 11: sfq perturb 10
tc filter add dev eth0 parent 1: protocol ip prio 100 handle 11 fw flowid 1:11

Само че филтърът не match-ва (проверявам го с "tc -s -d class show dev eth0")

Къде греша в цялата работа?

Благодаря предварително!

[VladSun]

Какъв е точно случаят - имаш си РС и искаш да ограничиш неговия трафик, или имаш рутер и искаш да ограничиш трафика към някое от РС-тата зад него?

[viktor_smk]

Какъв е точно случаят - имаш си РС и искаш да ограничиш неговия трафик, или имаш рутер и искаш да ограничиш трафика към някое от РС-тата зад него?

Второто.
eth0 е външния интерфейс на рутера.

[VladSun]

По принцип, трафикът се ограничава по изходящ интерфейс - т.е. ако eth0 е интерфейсът към Интернет, а eth1 е интерфейсът към вътрешната мрежа, то download-а се ограничава с tc команди за dev eth1, a upload-а за dev eth0.

Ти искаш да ограничаваш download...

[viktor_smk]

@VladSun благодаря ти!
Точно заради това не сработваше нещото. Като сложих класа и филтъра на вътрешния интерфейс тръгна.