https://www.opennet.ru/openforum/vsluhforumID1/90256.html Всем привет<br><br>Ищу совета, как классифицировать трафик для шейпинга c tc. Нашел 3 варианта (может есть и еще):<br><br>iptables MARK<br>iptables CLASSIFY<br>tc filters<br><br>Есть ли лучший/худщий? Если нет, какой метод в каких случаях лучше использовать? Есть ли, так сказать best practices?<br><br>Еще есть вопрос по "tc filters". Можно ли при их помощи классифицировать одновременно по IP и порту (например, все пакеты с IP назначения 1.1.1.1 и портом 5060 -&gt; в класс 1:100)?<br><br>Заранее спасибо<br> https://www.opennet.ru/openforum/vsluhforumID1/90256.html#1 Wed, 10 Nov 2010 10:05:55 GMT &gt; Всем привет<br>&gt; Ищу совета, как классифицировать трафик для шейпинга c tc. Нашел 3 варианта<br>&gt; (может есть и еще):<br>&gt; iptables MARK<br>&gt; iptables CLASSIFY<br>&gt; tc filters<br>&gt; Есть ли лучший/худщий? Если нет, какой метод в каких случаях лучше использовать?<br>&gt; Есть ли, так сказать best practices?<br><br>да собственно разницы особенной нет. иногда удобнее использовать iptables, иногда tc<br><br>&gt; Еще есть вопрос по "tc filters". Можно ли при их помощи классифицировать<br>&gt; одновременно по IP и порту (например, все пакеты с IP назначения<br>&gt; 1.1.1.1 и портом 5060 -&gt; в класс 1:100)?<br><br>filter add dev tun47 parent 1:10 protocol ip pref 2 u32 \<br> match ip protocol 0x06 0xff \<br> match ip dst 1.1.1.1/32 \<br> match ip dport 5060 0xffff \<br> flowid 1:100<br><br>&gt; Заранее спасибо