Administrace komentářů

Pokusil jsem se tedka ten skript zjednodusit na tohle.
pro vysvetleni:
potrebuji oznackovat provoz v LAN na www stranky z internetu kvuli priorite aby mi htb uprednostnovalo provoz webovych stranek a teprve potom provoz ostatni. Kde predpokladam ze mam chybu tak je v tehle polozce iptables: pouze v nem nemam zadne cislo ze by oznacil nejake pakety ostatni pravidla pakety znackuji.

iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -p tcp --dport 80 -j MARK --set-mark 1

sitova karta eth1 je do internetu ale nema verejnou IP je na ni privedena rychlost 4096kbit, co potrebuji omezovat tak provoz ze site do internetu ale chtel bych se vyhnout omezovani provozu ze site na server.
nyni cely skript ktery pouzivam. pokud mi to zacne znackovat ty pakety ktere mi neznackuje tak si s tim uz dokazi poradit a ten skript si rozsirit i na vice vetvi.

                  eth1------------------eth0
  INTERNET -----------|     ROUTER     |------------------LAN
            10.10.10.1------------------192.168.1.1/22    (192.168.1.0/22)




#!/bin/bash

INET_IFACE="eth1"
LAN_IFACE="eth0"

LAN="192.168.1.0/24"
WAN1="192.168.2.0/24"
WAN2="192.168.3.0/24"

# vymaze hlavni qdisc a zaridi novy
iptables -t mangle --flush
tc qdisc del dev $LAN_IFACE root
tc qdisc del dev $INET_IFACE root
tc qdisc add dev $LAN_IFACE root handle 1:0 htb
#hlavni trida
tc class add dev $LAN_IFACE parent 1:0 classid 1:1 htb rate 3584kbit burst 5k quantum 1700


############################################################################################
# LAN
tc class add dev $LAN_IFACE parent 1:1 classid 1:101 htb rate 1536kbit ceil 1536kbit burst 1k quantum 1700 prio 1

iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -p tcp --dport 80 -j MARK --set-mark 1
tc class add dev $LAN_IFACE parent 1:101 classid 1011 htb rate 512kbit ceil 1024kbit burst 1k quantum 1700 prio 2
tc qdisc add dev $LAN_IFACE parent 1:1011 handle 1011:0 sfq perturb 10
tc filter add dev $LAN_IFACE protocol ip prio 20 handle 1 fw flowid 1:1011

iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -j MARK --set-mark 11
tc class add dev $LAN_IFACE parent 1:101 classid 1012 htb rate 512kbit ceil 1024kbit burst 1k quantum 1700 prio 3
tc qdisc add dev $LAN_IFACE parent 1:1012 handle 1012:0 sfq perturb 10
tc filter add dev $LAN_IFACE protocol ip prio 20 handle 11 fw flowid 1:1012

############################################################################################
# WAN1
tc class add dev $LAN_IFACE parent 1:1 classid 1:102 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 1
iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $WAN1 -j MARK --set-mark 2
tc qdisc add dev $LAN_IFACE parent 1:102 handle 102:0 sfq perturb 10
tc filter add dev $LAN_IFACE protocol ip prio 20 handle 2 fw flowid 1:102

############################################################################################
# WAN2
tc class add dev $LAN_IFACE parent 1:11 classid 1:103 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 1
iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $WAN2 -j MARK --set-mark 3
tc qdisc add dev $LAN_IFACE parent 1:103 handle 103:0 sfq perturb 10
tc filter add dev $LAN_IFACE protocol ip prio 20 handle 3 fw flowid 1:103