Re: traffic shaping

[Sergey Spiridonov <sena@hurd.homeunix.org>]

Sergey Spiridonov wrote:
> Vladislav wrote:
>
> > Входящий траффик тоже шейпится, но коряво. Поскольку ты просто 
> > отбрасываешь пакеты, которые переполняют корзину.

Я сделал вот так:

$TC qdisc add dev eth0 root handle ffff: ingress
$TC filter add dev eth0 parent ffff: protocol ip handle 4 fw police rate 
$DNLD buffer 10k drop flowid :1

и пометил все пакеты ssh с помощью iptables MARK 4.
В результате ssh совсем перестал работать. Почему?

Я же не всё дропаю? Или так нельзя делать?
--
Best regards, Sergey Spiridonov