Исходное сообщение
"tc filter ... u32 match ip ..." Отправлено Z0termaNN, 01-Окт-08 17:08
>[оверквотинг удален] >Мне нужно шейпить трафик от клиентов, уходящий "в мир", на том же >сервере, на котором пакеты NAT'ятся. > >Сейчас это реализуется при помощи IPMARK: на файрволе пакеты маркируются, а затем >"tc filter" направляет пакеты в соответствующие классы по этим маркам. Но >меня перестает устраивать такой механизм - я хочу отказаться от IPMARK >и использовать фильтр u32. > >Но я почти уверен, что фильтр проверяет пакеты уже после NATа, и >мне придется изобретать какой-нибудь геморрой, чтобы прошейпить исходящий "наружу" трафик... исходящие пакеты классифицируются уже после всех преобразований, т.е. непосредственно перед диспетчеризацией. если fwmark не нравится по каким-либо идеологическим причинам, то можно попробовать зацепится за другие метаданные пакета - например за tcindex, т.е. маркировать их на входе при помощи dsmark & u32, а на выходе размещать по очередям в зависимости от tcindex.