Исходное сообщение
"Выбор traffic shaper'а для Linux." Отправлено nrvalex, 09-Фев-06 20:33
>С линухом пробовал СBQ, HTB. Есть для меня пока серьезное препятствие - >грамотно обжать в линуксах гораздо сложнее, чем во фре. >Дело в том, что vpn интерфейсы динамические, и вставить правило HTB на >несуществующий интерфейс невозможно. Т.е. надо добавлять правило при подъеме интерфейса. При >этом сложно планировать иерархию... В принципе это решается хранением HTB конфига >в базе данных вместе с инфой для авторизации. http://www.linuximq.net/ iptables -t mangle -A POSTROUTING -o ppp+ -j IMQ --todev 1 и shaper на интерфейс imq1 >Надо не забывать, >что CBQ и HTB умеет работать только с исходящим трафиком, поэтому >вход от пользователя жмется через Жо.у !!! iptables -t mangle -A PREROUTING -i eth0 -j IMQ --todev 0 >Возникают также проблемы с NAT. Вот если жать на исходящем интерфейсе, как >узнать от кого оно идет, если через NAT уже прошло? Есть >модуль conntrack в iptables. С ним легче, но как мы с >iptables в tc передадим правила обжима? - УРА. Есть маркировка в >iptables, которую понимает tc. http://www.linuximq.net/patchs/imq-nat.diff и не надо  маркировки