Re: [devel] kernel-feat-net-iptables_pom?

[Andy Gorev <horror@altlinux.ru>]

Peter V. Saveliev wrote:
> On Mon, 17 Nov 2003 20:54:55 +0200
> Andy Gorev <horror@altlinux.ru> wrote:
> 
> <skip /> 
> 
>>Примеры, пожалуйста, в студию. А потом мы посмотрим, как вы заНАТите 
>>каждый 1-й, 12-й и 25-й пакет из идущих на 80-й порт на один из четырех 
>>интерфейсов, которые у меня есть ;-)
> 
> 
> Или ещё смешнее... Вам, кажется, load balancing нужен? Если на входящем
> потоке, то - ingress policier, если на исходящем - то цельный набор от
> HTB до CBQ.
> 
> Например, исходя из приведённого ТЗ я могу просто дропнуть пакеты 2..11,
> 13..24, 26..<макс. значение счётчика заголовке пакета>, если они идут на
> 80 порт.

А мне не надо их дропать. Мне даже не надо их перероутить, мне надо их 
просто заНАТить другим адресом. И потом, о каком счетчике речь, если у 
меня на сервер залетает ежесекундно более 2000 пакетов от разных адресов 
и секвенсов?

ЗЫ Вы будете смеятся, но 
http://www.opennet.ru/base/net/adv_route_qos.txt.html - это я написал. :)

-- 
С Уважением,
Андрей Горев