From: Anton Farygin <rider@altlinux.com>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] nat and shaper
Date: Fri, 8 Apr 2016 11:58:06 +0300
Message-ID: <ne7rqu$ho1$1@ger.gmane.org> (raw)
In-Reply-To: <33100913.277.1460097931130.JavaMail.taf@taf.office.telnet>
On 08.04.2016 09:46, Alexei Takaseev wrote:
>
>
> ----- Исходное сообщение -----
>> От: "Anton Farygin" <rider@altlinux.com>
>> Кому: sysadmins@lists.altlinux.org
>> Отправленные: Пятница, 8 Апрель 2016 г 14:29:40
>> Тема: Re: [Sysadmins] nat and shaper
>>
>> On 08.04.2016 04:56, Alexei Takaseev wrote:
>>>
>>>
>>> ----- Исходное сообщение -----
>>>> От: "Anton Gorlov" <stalker@altlinux.ru>
>>>> Кому: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
>>>> Отправленные: Четверг, 7 Апрель 2016 г 23:13:49
>>>> Тема: [Sysadmins] nat and shaper
>>>>
>>>> Доброго дня.
>>>> Кто-нибудь реализовывал на 1 сервере и NAT и шейпинг входящего
>>>> трафика
>>>> одновременно?
>>>> Не могу придумать как завернуть трафик в этом случае в шейпер.
>>>
>>> А какие проблемы с шейпингом входящего НА клиентов трафика? Там все
>>> нормально и классически по мануалам. Проблема только в шейпинге
>>> исходящего
>>> ОТ клиентов трафика, там да, придется танцевать вокруг
>>> псевдоинтерфейсов ifb
>>
>> Найдёте решение - тоже покажите плз. Мне особо не надо, просто
>> любопытно
>> - сейчас для шейпирования выделенная машина и shapercontrol на ней.
>>
>> Желательно на примере etcnet.
>
> На правах саморекламы https://www.altlinux.org/%D0%A8%D0%B5%D0%B9%D0%BF%D0%B5%D1%80%D0%94%D0%BB%D1%8F%D0%91%D0%BE%D0%BB%D1%8C%D1%88%D0%B8%D1%85%D0%A1%D0%B5%D1%82%D0%B5%D0%B9
>
> Для случая с NAT возможно потребуется вот такая поправка:
>
> ...
> IPv4
> /etc/net/ifaces/default/fw/iptables/mangle/POSTROUTING:
> - -o bondEXT -j SET --map-set shaper4 src --map-prio
> + -i bondINT -j SET --map-set shaper4 src --map-prio
> -o bondINT -j SET --map-set shaper4 dst --map-prio
> IPv6
> /etc/net/ifaces/default/fw/ip6tables/mangle/POSTROUTING:
> - -o bondEXT -j SET --map-set shaper6 src --map-prio
> + -o bondINT -j SET --map-set shaper6 src --map-prio
> -o bondINT -j SET --map-set shaper6 dst --map-prio
> ...
Спасибо, то что надо.
next prev parent reply other threads:[~2016-04-08 8:58 UTC|newest]
Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top
2016-04-07 15:13 Anton Gorlov
2016-04-08 1:56 ` Alexei Takaseev
2016-04-08 6:29 ` Anton Farygin
2016-04-08 6:46 ` Alexei Takaseev
2016-04-08 6:51 ` Alexei Takaseev
2016-04-08 8:58 ` Anton Farygin [this message]
2016-04-08 8:42 ` Anton Gorlov
2016-04-08 16:18 ` Alexei Takaseev
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to='ne7rqu$ho1$1@ger.gmane.org' \
--to=rider@altlinux.com \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git