[Comm] CBQ и исходящий трафик

[Comm] CBQ и исходящий трафик

[Alexey S. Kuznetsov]

Привет всем!
  Настраиваю CBQ...

cat /etc/sysconfig/cbq/cbq-015.2_14.in
DEVICE=eth1,10Mbit,1Mbit
RATE=22Kbit
WEIGHT=3Kbit
PRIO=5
RULE=,192.168.2.14

cat /etc/sysconfig/cbq/cbq-016.2_14.out
DEVICE=eth0,10Mbit,1Mbit
RATE=22Kbit
WEIGHT=3Kbit
PRIO=5
RULE=192.168.2.14,

Теоретически должно работать.
Практически работает только ограничение входящего трафика, а исходящий  
никак не ограничивается.
Топология сети простая: 2 интерфейса, первый - внутренний, второй - инет,  
смотрит в шлюз. Внутренние клиенты натятся.
После недолгих рассуждений я додумался, что когда пакет приходит в cbq и  
анализируется, там уже занатеный адрес, т.е. не внутреннего интерфейса, а  
уже внешнего и соотвественно не зажимается.
Решил всё делать через iptable и MARK. Ставлю в CBQ: MARK=2
В iptables: iptables -t mangle -I FORWARD -s 192.168.2.14 -j MARK  
--set-mark=2
ничё не получается. Уже во всех цепочках в mangle прописывал и входящие и  
исходящие пакеты, ничего не получается.
Как вы ограничиваете исходящий трафик?

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [Comm] CBQ и исходящий трафик

[Sergiy Guminilovych]

Alexey S. Kuznetsov пишет:

>Привет всем!
>  Настраиваю CBQ...
>
>cat /etc/sysconfig/cbq/cbq-015.2_14.in
>DEVICE=eth1,10Mbit,1Mbit
>RATE=22Kbit
>WEIGHT=3Kbit
>PRIO=5
>RULE=,192.168.2.14
>
>cat /etc/sysconfig/cbq/cbq-016.2_14.out
>DEVICE=eth0,10Mbit,1Mbit
>RATE=22Kbit
>WEIGHT=3Kbit
>PRIO=5
>RULE=192.168.2.14,
>
Для того чтобы работало практически вам необходима поддержка в ядре imq.
И возьмите вместо глюкавого cbq - htb.
Почитать как стоить и скачать imq можно тут http://www.linuximq.net/
-- 
Best regards,
Sergiy  Guminilovych                         mailto:gray_post@mail.ru