[РЕШЕНО] И снова шейпинг

Есть шлюз. На нем применяются правила от tc. Задача порезать входящую скорость одного IP в инет

Дано:
eth1 - inet
eth0 - локалка (на это интерфейс еще повешен br0, т.к. юзаются vlan)
Ну и куча вланов.

Изучив iptasbles сделал вывод, что трафик вылавливается для шейпенга таким путем

iptables -t mangle -A POSTROUTING -o vlan1 -j CLASSIFY --set-class 1:40
iptables -t mangle -A FORWARD -i vlan1 -o eth1 -j CLASSIFY --set-class 1:40

Прикол в том, что стоит мне добавить класс, так он применяется для всех и режет исходящую и так же резко падает входящая.

tc class add dev eth1 parent 1:1 classid 1:60 htb  rate 200Kbit ceil 4024Kbit prio 5

Даже не надо добавлять это

tc qdisc add dev eth1 parent 1:60 handle 60: sfq perturb 10

Ниже выводы class и qdisc для обоих интерфейсов

Нужна выборка трафика по нужному ip. А правила iptables у тебя ко всему трафику.

> eth0 - локалка (на это интерфейс еще повешен br0, т.к. юзаются vlan)

Тут не очень понятно, зачем нужен бридж.

"Macumazan" написал:

Нужна выборка трафика по нужному ip. А правила iptables у тебя ко всему трафику. 

Верно. Это сейчас так. Но я добавлю выше этого что то типо

iptables -t mangle -A POSTROUTING -o vlan1 -s 11.11.11.11 -j CLASSIFY --set-class 1:40
iptables -t mangle -A FORWARD -i vlan1 -s 11.11.11.11 -o eth1 -j CLASSIFY --set-class 1:40

"Macumazan" написал:

Тут не очень понятно, зачем нужен бридж.

В мосту у меня только один, основной влан

bridge_br0="vlan1 tap0"

Мыслей нет? Все классы что я смог найти, вещаются на этом сервере на eth0 и eth1

ПРосто так весь траффик не попадёт в 1:60 где то что то не так

"Kettler" написал:

ПРосто так весь траффик не попадёт в 1:60 где то что то не так

То что я прописываю на eth1 сейчас, отрабатывает нормально, но режет исходящую. Причем без добавления нового qdisc к этому классу.

Скорость исходящая режется как прописано, но сама входящая падает на половину где то.((

Вот если посмотреть на то что у меня прописано пред. админом.

class htb 1:40 parent 1:1 leaf 40: prio 0 rate 1000Kbit ceil 20000Kbit burst 20Kb cburst 1600b

У меня получается такое же, но почему то без leaf 40:

Все заработало после таких операций. Режет в обе стороны. Тему можно зарывать.

tc qdisc add dev vlan5 root handle 1: htb default 60
tc class add dev vlan5 parent 1:1 classid 1:70 htb rate 100kbit ceil 1mbit burst 20k
tc qdisc add dev vllan5 parent 1:70 handle 70: sfq perturb 10

iptables -t mangle -I FORWARD -i vlan5 -s XX.XX.XX.XX -o eth1 -j CLASSIFY --set-class 1:70
iptables -t mangle -I POSTROUTING -o vlan5 -d XX.XX.XX.XX -j CLASSIFY --set-class 1:70

"Kettler" написал:

ПРосто так весь траффик не попадёт в 1:60 где то что то не так

По дефолту стояло для всех использовать 60

"XliN" написал:

tc qdisc add dev vlan5 root handle 1: htb default 60

XliN написал:

[quote="Kettler"]ПРосто так весь траффик не попадёт в 1:60 где то что то не так

По дефолту стояло для всех использовать 60

"XliN" написал:

tc qdisc add dev vlan5 root handle 1: htb default 60