Matys Łukasz napisał(a):

Witam, otoz uzywam modulu tc, ale do ruchu ktory opuszcza interfejs lokalny nie chce stosowac znakowania pakietow, tylko regulki w stylu:

tc class a dev eth1 parent 1:2 classid 1:100 htb rate 100kbit ceil 320kbit quantum 1 burst 10k tc filter add dev eth1 protocol ip parent 1:0 u32 match ip dst 192.168.1.2 flowid 1:100

Okazalo sie ze modul tc nie przyjmuje w miesjcu host_htb_down parametru %i, wpadlem na pomysl aby generowac regulke:

tc filter add dev eth1 protocol ip preference 2 parent 1:0 u32 match ip dst 192.168.1.2 flowid 1:100

w miejscu host_mark_down, niestety w skrypcie linijka ta generowana jest przed regulka tworzaca klase...

Czy da sie to jakos wykonac?;-) Pozdrawiam.

A może ktoś mi powie czy to będzie bardziej optymalne rozwiązanie dla dużej sieci z dużą ilością reguł iptablesów. Dzięki temu unika sie kilkuset reguł markowania pakietów. Może ktoś mi napisać jakie sa zalety a jakie wady.

KL