Traffic Shaper Проблем

Здравей народе!! :P
Значи имам следният проблем - шейпвам си аз и upload и download но тръгна ли да правя NAT upload shaper-a умира. Изчетох доста по въпроса и стигнах до извода, че без IMQ няма да стане. Така патчнах kernel-а и iptables за поддръжка на IMQ и сега не ми идва на ум как да си прекарам трафика през imq (imq0 и imq1), че да мога да направя NAT на ifext. Моля ако някой го е правил да сподели малко опит.

iptables -t mangle -A PREROUTING -i eth0 -j IMQ --todev 0
iptables -t mangle -A PREROUTING -o eth1 -j IMQ --todev 1
ip link set imq0 up
ip link set imq1 up

Добрия Интернет струва пари!!!

тнх за бързият отговор :) така работи отлично, но (винаги има но) за private ip-тата проблем няма но имам и "реални" ип-та на които шейпвам само download-a за upload нищо не става върви си и бясна скорост да имаш идея защо става така.

толкова време се чудих защо като сменя интерфейса и не шейпва нищо а то било заради нат-а ;-)))))

The Real Net - The Real Internet Provider
[линк]

Ami predpolagam zashtoto ne vnimavash kakvo sum ti napisal ..
Imash dva imq devaisa i na edniniqa sheipvash incoming na drugiqa outgoing traffika ako se opitash da go pravish na ediniqa pri relanite ipta ne stava poneje polzvash u32 filter..

Az ne polzvam imq zashtoto podrujkata mu veche e sprqana i sheipura mi raboti po markirovka ne po ip po tozi nachin moga da oranichavam i na dvata interfeisa eth0 i eth1 bez da se interesuvam dali iptata sa private ili realni.

Добрия Интернет струва пари!!!

А лек пример за това с мартирането как изглежда (при tc и iptables, редовете за задаване) можеш ли да дадеш?

tnx предварително :)

iptables -N PEERING_SRC
iptables -N INT_SRC
iptables -N PEERING_DST
iptables -N INT_DST

iptables -t mangle -I FORWARD -j MARK --set-mark 1
iptables -t mangle -I PREROUTING -j MARK --set-mark 2
iptables -t mangle -I FORWARD -s $PEERING -j PEERING_SRC
iptables -t mangle -I PREROUTING -d $PEERING -j PEERING_DST
iptables -t mangle -I FORWARD -m MARK --mark 1 -j INT_SRC
iptables -t mangle -I PREROUTING -m MARK --mark 2 -j INT_DST

LOCAL=192.168.0.0/24

iptables -t mangle -A PEERING_SRC -s $LOCAL -j MARK --set-mark 100
iptables -t mangle -A PEERING_DST -d $LOCAL -j MARK --set-mark 101
iptables -t mangle -A INT_SRC -s $LOCAL -j MARK --set-mark 102
iptables -t mangle -A INT_DST -d $LOCAL -j MARK --set-mark 103

Това би трябвало да стигне за маркирането шейпърра се прави елементарно вместо с u32 с fw_mark.

Добрия Интернет струва пари!!!

добре а това къде се пише? как се пише? още какво трябва да се направи?

The Real Net - The Real Internet Provider
[линк]

На теб само едно нещо ще ти помогне и мисля че ти казах какво е то.

Добрия Интернет струва пари!!!

Навремето други неща пееше във форума на hardwarebg.com. Добре че никой не помни...

това към кой беше?

The Real Net - The Real Internet Provider
[линк]