https://www.opennet.me/openforum/vsluhforumID1/97739.html Есть сервер на Ubunut 18.04 (ядро 4.15). Два интерфейса объединены в мост. br_netfilter и xt_mark загружены.<br><br>Делаю<br>_____________________________________________<br>tc qdisc delete dev enp3s0f1 root<br>tc qdisc add dev enp3s0f1 root handle 1: htb<br>tc class add dev enp3s0f1 parent 1:0 classid 1:1 htb rate 10000mbit burst 15k mtu 1470 quantum 1470<br>tc class add dev enp3s0f1 parent 1:1 classid 1:20 htb rate 10000mbit prio 00 quantum 1470<br>tc class add dev enp3s0f1 parent 1:20 classid 1:201 htb rate 100mbit ceil 3000mbit prio 1 burst 15k<br>tc qdisc add dev enp3s0f1 parent 1:201 handle 201: sfq limit 256 perturb 10 quantum 1470<br>tc filter add dev enp3s0f1 protocol ip parent 1:0 prio 1 handle 21 fw flowid 1:201<br><br><br>iptables -t mangle -F<br>iptables -t mangle -A POSTROUTING -m physdev --physdev-out enp3s0f1 -m ndpi --ssl -j MARK --set-mark 21<br>__________________________________________________________<br><br><br>Выхлопы.<br><br>root@server:~# iptables -t mangle -L POSTROUTING -vn<br>Chain POSTROUTING (policy ACCEPT 286M packe https://www.opennet.me/openforum/vsluhforumID1/97739.html#2 Mon, 07 Jun 2021 10:22:17 GMT &gt; тут бридж, скорее всего нужно делать <br>&gt; match protocol all <br><br>Да. Вы правы. Вчера в итоге сам допер до этого. Спасибо. <br> https://www.opennet.me/openforum/vsluhforumID1/97739.html#1 Mon, 07 Jun 2021 08:06:41 GMT тут бридж, скорее всего нужно делать <br>match protocol all<br>