Исходное сообщение
"В каком месте IPTABLES работает TC?" Отправлено tungus, 22-Фев-08 16:57
>>http://l7-filter.sourceforge.net/PacketFlow.png > >Спасибо tungus. >Получается что ingress qdisc работает вообще до iptables. > Да. >Почему тогда работает такой финт: >iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.1 -j MARK --set-mark >1 >tc qdisc add dev eth0 handle ffff: ingress >tc filter add dev eth0 parent ffff: protocol ip prio 50 handle >1 fw police rate 32Kbit burst 4K drop flowid :1 > >т.е. маркеры я расставляю в iptbales, и согласно их ingress qdisc режет >трафик. >Как так получается? А с чего вы взяли что у вас работает такой финт? Единственный способ ограничивать скорость входящего трафика используя iptables для классификации - это IMQ : http://www.docum.org/docum.org/kptd/ Даже с ifb http://www.linux-foundation.org/en/Net:IFB неполучится использовать iptables для классификации