http://cache.girmet.ru/vol_doc/tcp-ip/iproute-notes.html#docnet - если кто не в курсе.

решил поиграться прогой tc, создал root handle, затем класс для фильтра, сам фильтр итд, создал еще класс и еще фильр. использовал howto: http://linux.ihep.su/LDP/HOWTO/Adv-Routing-HOWTO-8.html все пучком, у меня к двум машинам в сети ограничен трафиик .(причем разный) решил убрать ограничения с одного IP (192.168.0.XXX) набрал строчку типа tc filter del dev eth0 parent 10:0 protocol ip prio 100 u32 match ip dst 192.168.0.XXX flowid 10:100 и у меня удалились _ОБА_ фильтра . flowid 10:100 и 10:200 соотв. Это глюк или нормально ? Если норма тол как тогда отменять часть фильтров не перекалбашивая все цепочки ? P.S может я не по адрессу ?

http://cache.girmet.ru/vol_doc/tcp-ip/iproute-notes.html#docnet

решил поиграться прогой tc, создал root handle, затем класс для фильтра, сам фильтр итд, создал еще класс и еще фильр. использовал howto: http://linux.ihep.su/LDP/HOWTO/Adv-Routing-HOWTO-8.html все пучком, у меня к двум машинам в сети ограничен трафиик .(причем разный) решил убрать ограничения с одного IP (192.168.0.XXX) набрал строчку типа tc filter del dev eth0 parent 10:0 protocol ip prio 100 u32 match ip dst 192.168.0.XXX flowid 10:100 и у меня удалились _ОБА_ фильтра . flowid 10:100 и 10:200 соотв. Это глюк или нормально ? Если норма тол как тогда отменять часть фильтров не перекалбашивая все цепочки ? P.S может я не по адрессу ?

Надо было написать счетчик байтов подходящих под правило. пользовался этой библой , входящей в состав iptables 1.2.1 Подсказка: http://netfilter.samba.org/unreliable-guides/netfilter-hacking-HOWTO/netfilte...

Написал прогу по образу и подобию iptables. Прога делала iptc_init затем , iptc_read_counter (..) и выводил на экран байты. Все пучком. Загнал все это хозяйство в бесконечный цикл и через некоторое время свалился в корку с САБЖЕМ. Я предполагаю что нужен аналог функции iptc_close чтоб очищать память. Его нет. free(&handle) не помогает. Может я чего то не понимаю. Что скажите?

Есть програмка которая вставляет/удаляет цепочки в /proc/net/ipfwchains использует setsockopt(). Она заменила вызовы ipchains. Собрались переходить на iptables. Что-нибудь менять надо?