Добрый день.
Есть такая трабла.
Использую tc для шейпинга, сейчас делаю метки в iptables и потом tc filter-ом ловлю их. То есть в этой реализации все ок.
Но хотелось бы уйти от iptables-а и ловить по match ip, возникает такой момент: Есть локальный (eth3) и инет трафик(eth0). Надо что бы инет резался,а локальный нет. Сейчас я маркирую пакеты (с помощью iptables), которые идут с инет-интерфейса (eth0) на локальный интерфейс(eth1) и все ок, но можно ли что либо подобное реализовать на базе match ip?