Re: OT: iproute2

[Pavel Volkovitskiy <int@mtx.ru>]

Покотиленко Костик wrote:
> В Срд, 06/09/2006 в 10:56 +0400, Pavel Volkovitskiy пишет:
> > Pavel Volkovitskiy wrote:
> > > Pavel Volkovitskiy wrote:
> > > > Добрый день!
> > > >
> > > > Необходимо каджому из N ip адресов выделить определённую фиксированую 
> > > > скорость
> > > Сейчас настроил:
> > >
> > > для исходящего:
> > > tc qdisc del dev eth1 root
> > > tc qdisc add dev eth1 root handle 1: htb
> > > tc class add dev eth1 parent 1: classid 1:1 htb rate 100mbit
> > > tc class add dev eth1 parent 1:1 classid 1:10 htb \
> > >     rate 128kbit ceil 128kbit burst 4k
> > >
> > > tc filter add dev eth1 parent 1: protocol ip prio 1 u32 \
> > >     match ip dst 10.0.2.2/32 classid 1:10
> > Хорошо, нагрузки я не замечу :)
> >
> > А с этим скриптом всё правильно? Я до этого момента tc не использовал, 
> > скрипт написан путём проб и ошибок, может что поправить надо?
>
> Входящий трафик лучше ограничивать как исходящий на интерфейсе смотрящем
> в сторону клиента тем же HTB.

Тут всё немного "перевёрнуто"
вот схемка:

INET - eth0 - NAT - eth1 - клиент

т.е. сейчас htb на eth1 ограничевает "входящую" скорость для клиента

у меня динамический SNAT, значит я не могу шейпить трафик от клиентов в 
инет на eth0?  ведь ip уже реальные, статической связи локальный ip - 
прямой ip нет. или я не прав?

--
Pavel