>Видно, что Вы разбираетесь! :) Спасибо большое, чуть попозже попробую. На самом >деле пишу шейпер к диплому, а по сути примеряю на себя, >ибо пинг бывает ужасен. Еще бы ядро пропатчить (вот будет времени >немного) на IMQ и ESQF, а то включишь торрент и пинг >взлетает. Сегодня дописал шейпинг исходящего в Инет трафика, выглядит как то >пароноидально. А вот эти скрипты попробую сегодня, очень хочется посадить роутер >на общий канал. Как я понял тут Вы сразу ставите маркер >на пакет прямо средствами фильтра (через вызов iptables oO) и по >этому же маркеру фильтруете? да, все дело в том, что пакеты доставляются на ifb до того как проходят iptables, поэтому для их маркировки приходится применять iptables hook в tc. В принципе все равно какую часть метаданных пакета изменять (что там есть можно посмотреть в структуре sk_buff в include/linux/skduff.h). второй вариант меняет tcindex.
|