LINUX.ORG.RU
ФорумAdmin

Знатокам HTB


0

0

если нужно нарезать только www трафик между двумя компами локалки, которые подключены к

линух шлюзу то будут ли правильно написаны правила?

tc qdisc add dev eth0 root handle 1: htb default 11

tc class add dev eth0 parent 1: classid 1:1 htb rate 100kbps ceil 100kbps tc class add dev eth0 parent 1:1 classid 1:10 htb rate 60kbps ceil 100kbps tc class add dev eth0 parent 1:1 classid 1:11 htb rate 40kbps ceil 100kbps

tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \ match ip dst 192.168.10.2 match ip sport 80 0xffff flowid 1:10 tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \ match ip dst 192.168.10.3 sport 80 0xffff flowid 1:11

eth0 сетевая на шлюзе которая смотрит в локальную. Повторюсь нужно резать только www трафик.

Никакого другого не надо.

anonymous

Если убрать `htb default 1:11`, то для обоих машин будет будет резаться http-трафик (вернее, большая его часть, поскольку он бывает не только по 80-му порту). Для других машин трафик, в том числе http, резаться не будет.

В таком виде как тут, все, что не http-трафик для 192.168.10.2, уходит в 1:11 что неверно.

P.S. В следующий раз используй режим "User line breaks" при отправке сообщения плз.

fagot ★★★★★
()
Ответ на: комментарий от fagot

Не посоветуешь, где про него почитать?
Вроде читаю, все просто, делаешь, а все не совсем так, как хочется =)
Может есть что-то с примерами для наглядности и комментариями?

Много инфы перелопатил, а просветления не достигается =(

ManJak ★★★★★
()
Ответ на: комментарий от ManJak

Теорию HTB я учил по ссылке spirit, практику - тут на форуме и экспериментах на работе. И не могу сказать, что понял все :)

Главное - всасывать все пролетающие мимо ссылки, их по этой теме не так и много :)

fagot ★★★★★
()
Ответ на: комментарий от fagot

Спасиб всем, н-я попытка пошла

2фагот
Тебе просто, на работе сталкиваешься =)

ЗЫ
немного завидую (по доброму), но совсем чуть-чуть.

ManJak ★★★★★
()
Ответ на: комментарий от ManJak

А без _необходимости_ что-то новое выучить вообще довольно сложно :)

Так что завидовать надо тем, кто по оптике анлим сосет, а не мне :)

fagot ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.