Исходное сообщение
"Шейпинг в линукс" Отправлено Slimm, 04-Фев-06 00:38
вообщем tc и iptables несвязанные вещи, но в целом обе управляют трафиком tc управляет очередями протокола, а iptables управляет файрволом цепочка прохождения пакета - сначало файрвол потом очереди затем интерфейс его "выплюнет", это касается исходящих пакетов. С входящими дело сложней так как скорость их прихода регулировать нельзя, есть некоторые ухищрения вообщем связанныйе с псевдоинтерфейсом относительно которого пакеты считаются исходящими ... Так же ясно что маршрутизатор обычно имеет >2 интерфейсов, что и позволяет одинаково шейпить трафик, в обе стороны tc qdisc add dev $DEVICE root handle 1: htb tc class add dev $DEVICE parent 1: classid 1:1 htb rate 100mbit ceil 100mbit burst 16k tc class add dev $DEVICE parent 1:1 classid 1:10 htb rate ${UP}kbit ceil ${UP}kbit burst 16k tc filter add dev $DEVICE parent 1:0 protocol ip prio 1 handle 1 fw flowid 1:10 и теперь связь с iptables :) iptables -t mangle -A PREROUTING -s 10.10.10.10 -j MARK --set-mark 1 iptable -t mangle -A POSTROUTING -d 10.10.10.10 -j MARK --set-mark 1 tc filter - настроен так, что пакеты помеченные как --set-mark 1 загоняет в classid 1:10 скорость которого ограничена. Ну и так на всякий случай ;) не путайте --set-mark 1 это внутриядерная маркировка пакета, она не модифицирует пакет.