Ограничение входящего трафика

squid

для транзитного трафика через роутер с двумя сетевушками проблем никаких нет. Тупо настраиваем полосы через htb.init

Вот если нужно ограничить трафик идуший на сам роутер/сервер или трафик идущий через разные интерфейсы, тогда есть ifb и imq. Последний живет ввиде патча к ядру и iptables.

На гейте на внутреннем интерфейсе настроил

tc qdisc add dev eth1 root handle 1: htb
tc class add dev eth1 parent 1: classid 1:1 htb rate 100kbps ceil 100kbps
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip sport 80 0xffff flowid 1:1

Но speedtest все равно показывает максимальный даунлоад а не 100.

А почему у Вас в tc filter интерфейс другой?

Спасибо, очепятка. Все заработало!!!

Как увидеть фильтр в «нормальном» виде? А то:

tc filter show dev eth1
filter parent 1: protocol ip pref 1 u32 
filter parent 1: protocol ip pref 1 u32 fh 800: ht divisor 1 
filter parent 1: protocol ip pref 1 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:1 
  match 00500000/ffff0000 at 20

-p сам спросил сам ответил