https://www.opennet.ru/openforum/vsluhforumID1/92361.html Есть server ubuntu 10.04 c eth0 смотрящем в локалку и eth1 - в инет. Поднят маскарад, и три класса, проблема в том, что в 30 дефолтовом классе похоже не срабатывает ограничение скорости. вот настройки:<br>tc qdisc add dev eth1 root handle 1: htb default 30<br>tc class add dev eth1 parent 1: classid 1:1 htb rate 6mbit ceil 6mbit burst 15k<br>tc class add dev eth1 parent 1:1 classid 1:10 htb rate 500kbit ceil 3mbit prio 1 burst 15k<br>tc class add dev eth1 parent 1:1 classid 1:20 htb rate 4mbit ceil 6mbit prio 5 burst 15k<br>tc class add dev eth1 parent 1:1 classid 1:30 htb rate 900kbit ceil 900kbit prio 7 burst 15k<br><br>tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10<br>tc qdisc add dev eth1 parent 1:20 handle 20: sfq perturb 10<br>tc qdisc add dev eth1 parent 1:30 handle 30: sfq perturb 10<br><br>tc filter add dev eth1 protocol ip parent 1:0 u32 match ip dport 80 0xffff flowid 1:20<br>tc filter add dev eth1 protocol ip parent 1:0 u32 match ip dport 25 0xffff flowid 1:10<br>tc filter add dev eth1 protocol ip parent 1:0 u3 https://www.opennet.ru/openforum/vsluhforumID1/92361.html#3 Fri, 30 Sep 2011 20:12:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt; dport 53 0xffff flowid 1:10 <br>&gt;&gt; tc filter add dev eth1 protocol ip parent 1:0 u32 match ip <br>&gt;&gt; dport 443 0xffff flowid 1:10 <br>&gt;&gt; Только начинаю админить линукс так что если есть замечания по синтаксису, подскажите <br>&gt;&gt; где накосячил. Через IFTOP вижу что левые порты не входящие ни <br>&gt;&gt; в одно правило забивают порядочную часть канала до 4Mbit/s, да и <br>&gt;&gt; врубая торент его тоже не особо то останавливает положенные ему 900kbit <br>&gt;&gt; :( <br>&gt; это egres шейпер, только не понятно почему правила и фильтры повешаны на <br>&gt; внешний инткрфейс <br><br>Да это именно то, где я ошибся, спасибо большое за совет! Работает как швейцарские часы после того как настроил на другом интерфейсе :)<br> https://www.opennet.ru/openforum/vsluhforumID1/92361.html#2 Fri, 30 Sep 2011 15:34:12 GMT Задайте последним фильтром маску что бы весь трафик который не отвечает перечисленным правилам направлялся в отдельную очередь с ограниченным цейл параметром.<br> https://www.opennet.ru/openforum/vsluhforumID1/92361.html#1 Fri, 30 Sep 2011 09:15:54 GMT &gt;[оверквотинг удален]<br>&gt; dport 110 0xffff flowid 1:10 <br>&gt; tc filter add dev eth1 protocol ip parent 1:0 u32 match ip <br>&gt; dport 53 0xffff flowid 1:10 <br>&gt; tc filter add dev eth1 protocol ip parent 1:0 u32 match ip <br>&gt; dport 443 0xffff flowid 1:10 <br>&gt; Только начинаю админить линукс так что если есть замечания по синтаксису, подскажите <br>&gt; где накосячил. Через IFTOP вижу что левые порты не входящие ни <br>&gt; в одно правило забивают порядочную часть канала до 4Mbit/s, да и <br>&gt; врубая торент его тоже не особо то останавливает положенные ему 900kbit <br>&gt; :( <br><br>это egres шейпер, только не понятно почему правила и фильтры повешаны на внешний инткрфейс<br>