mathac 0 Zgłoś post Napisano Styczeń 28, 2010 Witajcie mam taki oto skrypcik tc qdisc add dev eth0 root handle 1: htb default 2 tc class add dev eth0 parent 1: classid 1:1 htb rate 10kbit tc class add dev eth0 parent 1: classid 1:2 htb rate 100kbit --------- filtrowanie iptables -t mangle -A OUTPUT -j MARK --set-mark 10 tc filter add dev eth0 protocol ip prio 1 parent 1: handle 10 fw flowid 1:1 Skrypt ten ma za zadanie limitowac wychodzacy ruch z servera na swiat.Jednak mam problem jak zrobic aby limitować ruch wchodzący na server (INPUT), oznaczenie pakietów poprzez iptables -t mangle -A INPUT -j MARK --set-mark 10 nie pomaga.Proszę o pomoc Udostępnij ten post Link to postu Udostępnij na innych stronach
v3nd0r 0 Zgłoś post Napisano Styczeń 28, 2010 Witajcie mam taki oto skrypcik tc qdisc add dev eth0 root handle 1: htb default 2 tc class add dev eth0 parent 1: classid 1:1 htb rate 10kbit tc class add dev eth0 parent 1: classid 1:2 htb rate 100kbit --------- filtrowanie iptables -t mangle -A OUTPUT -j MARK --set-mark 10 tc filter add dev eth0 protocol ip prio 1 parent 1: handle 10 fw flowid 1:1 Skrypt ten ma za zadanie limitowac wychodzacy ruch z servera na swiat.Jednak mam problem jak zrobic aby limitować ruch wchodzący na server (INPUT), oznaczenie pakietów poprzez iptables -t mangle -A INPUT -j MARK --set-mark 10 nie pomaga.Proszę o pomoc kiedys cos takiego pisalem ale dokladnie nie pamietam. Kojarze ze trzeba uzywac IMQ. home.elka.pw.edu.pl/~lantonia/Downloads/IMQ_i_7Layer.pdf Udostępnij ten post Link to postu Udostępnij na innych stronach
bzyk 0 Zgłoś post Napisano Styczeń 31, 2010 imq nie jest konieczne. Pomysl o IFB (modul ifb jest zazwyczaj kompilowany w dystrybucyjnych jajach). Udostępnij ten post Link to postu Udostępnij na innych stronach