Вход на сайт
Активные обсуждения форума
- Невидимые окна в Gnome 48
- Анимация Gentoo heart ASCII (по FUN-у)
- Установка в /efi вместо /boot
- Установка yandex-browser в gentoo
- Тихо
- ERROR: x11-plugins/gkrellm-xkb-1.05-r2::gentoo failed (SOLVED)
- Мусорные темы UN(SOLVED)
- Настройка Audient iD14 mk2
- Проблема с pipewire-pulse.conf
- emerge
- Подключение_к_Jabber
- Что с jabber сервером?
- Ошибка обновления системы при установке gentoo
- [Решено] Помер wine
- Проблема с сетью
Новые записи в блогах
Сейчас на сайте
Пользователей онлайн: 0.
Сбор новостей
Вы здесь
[решено] NAT/IFB/iproute2/iptables
15 декабря, 2007 - 01:18 — Гость (не проверено)
дано:
eth0.1 - adsl
eth0.2 - сетка друзей, доступ к adsl через ppp
eth0.3 - моя сеть, доступ к adsl черен nat
задача:
делить adsl "поровну" (по определенным правилам)
правила расписаны
с eth0.1 все идет на ifb0
вопрос:
где раздавать (метить) пакетам классы (учитывая NAT)? перепробывал кучу вариантов, не получается.
подскажите, буду признателен.
ps: imq не предлогать
Форум:
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
неужели никто с
неужели никто с IFB Не работал?
anyone, can you help me?
anyone, can you help me?
кстати, смущает
кстати, смущает меня больше всего то, что на
iptables -t mangle -A PREROUTING -i ifb0 -j ULOG
iptables -t mangle -A POSTROUTING -o ifb0 -j ULOG
тишина ;)
решение
после долгих мучений решение найдено.
а имеено, расскажу на примере шейпера для "eth0.2 - сетка друзей, доступ к adsl через ppp"
в /etc/ppp/ip-up.d/[скрипт] прописываем
tc qdisc add dev $1 root prio
tc filter add dev $1 protocol ip u32 match ip dst $5 action mirred egress redirect dev ifb0
т.е. редиректить на ifb нужно исходящий трафик (он будет после NAT), тогда можно назначать классы
iptables -t mangle -A POSTROUTING -d $5 -j CLASSIFY --set-class [класс]
в /etc/ppp/ip-down.d/[скрипт] ес-но все возвращаем на место.