Dotaz: Rozdělení pásma pomocí HTB

[eloc]

Zdravim, chtěl bych se zeptat. Mám router s linuxem debian 6. Připojen internet na eth2. Nastavenou maškarádu pro ostatní porty eth0 a eth1 /sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

pomocí programu tc z balíku iproute2 se snažím přerozdělovat pásmo Bohužel mi to funguje jenom pro upload. Pokud mám nastavení:

tc qdisc add dev eth2 root handle 1:0 htb
tc class add dev eth2 parent 1:0 classid 1:1 htb rate 512kbit ceil 1024kbit

iptables označím pakety(192.168.1.100 je pc z eth0)

iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 7

a pak přiřadím filter

tc filter add dev eth2 parent 1:0 protocol ip handle 7 fw flowid 1:1

tak se omezí upload a vše funguje perfektně.

Ale pokud bych chtěl omezit download a analogicky označit pakety pro download (

iptables -t mangle -A POSTROUTING -d 192.168.1.100 -j MARK --set-mark 7

) tak to nefunguje.

Pouze pokud toto vše nastavím na zařízení eth0 eth1 eth3 tak se omezí download ovšem nelze pak sdílet konektivitu. Nehledě na to že na routeru mám například sambu, která by asi pak nejela plnou LAN rychlostí. Takže bych potřeboval toto omezení aplikovat pouze na rozhraní eth2, které vede do internetu. Ještě doplním že na každém eth rozhraní mám jinou síť. Děkuji za pomoc.

Odpovědi

[chinook]

Ale pokud bych chtěl omezit download a analogicky označit pakety pro download ( Omezovat jde pouze upload, proto download omezíš, tak že právě na těch rozhraních eth[0,1,3] omezuješ upload do vnitřní sítě.

Nejsem si jist, ale nešlo by tam dát nějakou vyjímku a ty pakety rozlišit? Např pokud jde paket z eth2 na ty ost. eth, tak jen ty shappovat?

[eloc]

Ano pokud budu na rozhraní eth[0,1,3] omezovat trafic tak tím mohu ovládat download, ale jenom v rámci jednoho rozhraní. Ale já bych chtěl například nastavit 2Mbit na každý rozhraní a pokud např eth0 nebude stahovat nic, tak aby jeho konektivita připadla ostatním rozhraním eth1 a eth3. Jediné řešení co mě napadá je směrovat veškerý download z eth2 na nějaké virtuální rozhraní a z něho to teprva routovat na lokální síť a tam v tom místě aplikovat traffic contrlol pro všechen download na lokální síť, ale bohužel nevím jak snadno vytvořit virtuální síťovku.

[secret]

driv se na to pouzivalo IMQ, dneska (mnohem cistsi a obsazeny v mainline kernelu) IFB, zbytek poradi google/dokumentace kernelu