From: Alexei Takaseev <alexei@taf.ru>
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] nat and shaper
Date: Fri, 8 Apr 2016 15:46:59 +0900 (IRKT)
Message-ID: <33100913.277.1460097931130.JavaMail.taf@taf.office.telnet> (raw)
In-Reply-To: <ne7j4l$ag7$1@ger.gmane.org>
----- Исходное сообщение -----
> От: "Anton Farygin" <rider@altlinux.com>
> Кому: sysadmins@lists.altlinux.org
> Отправленные: Пятница, 8 Апрель 2016 г 14:29:40
> Тема: Re: [Sysadmins] nat and shaper
>
> On 08.04.2016 04:56, Alexei Takaseev wrote:
> >
> >
> > ----- Исходное сообщение -----
> >> От: "Anton Gorlov" <stalker@altlinux.ru>
> >> Кому: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
> >> Отправленные: Четверг, 7 Апрель 2016 г 23:13:49
> >> Тема: [Sysadmins] nat and shaper
> >>
> >> Доброго дня.
> >> Кто-нибудь реализовывал на 1 сервере и NAT и шейпинг входящего
> >> трафика
> >> одновременно?
> >> Не могу придумать как завернуть трафик в этом случае в шейпер.
> >
> > А какие проблемы с шейпингом входящего НА клиентов трафика? Там все
> > нормально и классически по мануалам. Проблема только в шейпинге
> > исходящего
> > ОТ клиентов трафика, там да, придется танцевать вокруг
> > псевдоинтерфейсов ifb
>
> Найдёте решение - тоже покажите плз. Мне особо не надо, просто
> любопытно
> - сейчас для шейпирования выделенная машина и shapercontrol на ней.
>
> Желательно на примере etcnet.
На правах саморекламы https://www.altlinux.org/%D0%A8%D0%B5%D0%B9%D0%BF%D0%B5%D1%80%D0%94%D0%BB%D1%8F%D0%91%D0%BE%D0%BB%D1%8C%D1%88%D0%B8%D1%85%D0%A1%D0%B5%D1%82%D0%B5%D0%B9
Для случая с NAT возможно потребуется вот такая поправка:
...
IPv4
/etc/net/ifaces/default/fw/iptables/mangle/POSTROUTING:
- -o bondEXT -j SET --map-set shaper4 src --map-prio
+ -i bondINT -j SET --map-set shaper4 src --map-prio
-o bondINT -j SET --map-set shaper4 dst --map-prio
IPv6
/etc/net/ifaces/default/fw/ip6tables/mangle/POSTROUTING:
- -o bondEXT -j SET --map-set shaper6 src --map-prio
+ -o bondINT -j SET --map-set shaper6 src --map-prio
-o bondINT -j SET --map-set shaper6 dst --map-prio
...
Но надо проверять.
next prev parent reply other threads:[~2016-04-08 6:46 UTC|newest]
Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top
2016-04-07 15:13 Anton Gorlov
2016-04-08 1:56 ` Alexei Takaseev
2016-04-08 6:29 ` Anton Farygin
2016-04-08 6:46 ` Alexei Takaseev [this message]
2016-04-08 6:51 ` Alexei Takaseev
2016-04-08 8:58 ` Anton Farygin
2016-04-08 8:42 ` Anton Gorlov
2016-04-08 16:18 ` Alexei Takaseev
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=33100913.277.1460097931130.JavaMail.taf@taf.office.telnet \
--to=alexei@taf.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git