Исходное сообщение
"IFB  (аналог IMQ ) - основные команды для управления трафиком" Отправлено Maxim, 25-Май-09 19:49
Везде пишут что невозможно при помощи ifb огрганизовать шейпер входящего трафика для локальных приложение INPUT и транзитных FORWARD, так как в tc не возможно определить кому и идет пакет. Решил эту проблему при помощи правил iptables $IPTABLES -p TCP -s $LAN_IP_RANGE3  -t nat -A POSTROUTING -o $INET_IFACE2 -j SNAT --to-source $INET_IP2:65280-65535 Таким образом все исходящие соединения будут уходить в диапозне source ip port 65280-65535 и tc уже сможет определить на какй интерфейс уйдут дальше пакеты TC filter add dev $DEV parent 1: protocol ip prio 1 u32 \     match ip protocol 6 0xff \     match ip dport 65280 0xff00 \     flowid 1:13 Только толком так и неразобрался как найти маски tc для портов

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Везде пишут что невозможно при помощи ifb огрганизовать шейпер входящего трафика для > локальных приложение INPUT и транзитных FORWARD, так как в tc не > возможно определить кому и идет пакет. > Решил эту проблему при помощи правил iptables > $IPTABLES -p TCP -s $LAN_IP_RANGE3 -t nat -A POSTROUTING -o $INET_IFACE2 > -j SNAT --to-source $INET_IP2:65280-65535 > Таким образом все исходящие соединения будут уходить в диапозне source ip port > 65280-65535 и tc уже сможет определить на какй интерфейс уйдут дальше > пакеты > TC filter add dev $DEV parent 1: protocol ip prio 1 u32 > \ > match ip protocol 6 0xff \ > match ip dport 65280 0xff00 \ > flowid 1:13 > Только толком так и неразобрался как найти маски tc для портов
	Введите код, изображенный на картинке: