From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.6 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL, 
 FSL_HELO_BARE_IP_2, RCVD_IN_DNSWL_LOW, RCVD_NUMERIC_HELO,
 RP_MATCHES_RCVD, 
 SPF_HELO_PASS,SPF_PASS,T_HEADER_FROM_DIFFERENT_DOMAINS autolearn=no
 autolearn_force=no version=3.4.0
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Anton Farygin <rider@altlinux.com>
Date: Fri, 8 Apr 2016 11:58:06 +0300
Message-ID: <ne7rqu$ho1$1@ger.gmane.org>
References: <5706792D.1040907@altlinux.ru>
 <12565064.67.1460080492924.JavaMail.taf@taf.office.telnet>
 <ne7j4l$ag7$1@ger.gmane.org>
 <33100913.277.1460097931130.JavaMail.taf@taf.office.telnet>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: 195.112.110.22
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101
 Thunderbird/38.7.0
In-Reply-To: <33100913.277.1460097931130.JavaMail.taf@taf.office.telnet>
Subject: Re: [Sysadmins] nat and shaper
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 08 Apr 2016 08:58:22 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/ne7rqu$ho1$1@ger.gmane.org/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On 08.04.2016 09:46, Alexei Takaseev wrote:
>
>
> ----- Исходное сообщение -----
>> От: "Anton Farygin" <rider@altlinux.com>
>> Кому: sysadmins@lists.altlinux.org
>> Отправленные: Пятница, 8 Апрель 2016 г 14:29:40
>> Тема: Re: [Sysadmins] nat and shaper
>>
>> On 08.04.2016 04:56, Alexei Takaseev wrote:
>>>
>>>
>>> ----- Исходное сообщение -----
>>>> От: "Anton Gorlov" <stalker@altlinux.ru>
>>>> Кому: "ALT Linux sysadmin discuss" <sysadmins@lists.altlinux.org>
>>>> Отправленные: Четверг, 7 Апрель 2016 г 23:13:49
>>>> Тема: [Sysadmins] nat and shaper
>>>>
>>>> Доброго дня.
>>>> Кто-нибудь реализовывал на 1 сервере и NAT и шейпинг входящего
>>>> трафика
>>>> одновременно?
>>>> Не могу придумать как завернуть трафик в этом случае в шейпер.
>>>
>>> А какие проблемы с шейпингом входящего НА клиентов трафика? Там все
>>> нормально и классически по мануалам. Проблема только в шейпинге
>>> исходящего
>>> ОТ клиентов трафика, там да, придется танцевать вокруг
>>> псевдоинтерфейсов ifb
>>
>> Найдёте решение - тоже покажите плз. Мне особо не надо, просто
>> любопытно
>> - сейчас для шейпирования выделенная машина и shapercontrol на ней.
>>
>> Желательно на примере etcnet.
>
> На правах саморекламы https://www.altlinux.org/%D0%A8%D0%B5%D0%B9%D0%BF%D0%B5%D1%80%D0%94%D0%BB%D1%8F%D0%91%D0%BE%D0%BB%D1%8C%D1%88%D0%B8%D1%85%D0%A1%D0%B5%D1%82%D0%B5%D0%B9
>
> Для случая с NAT возможно потребуется вот такая поправка:
>
> ...
> IPv4
> /etc/net/ifaces/default/fw/iptables/mangle/POSTROUTING:
> -    -o bondEXT -j SET --map-set shaper4 src --map-prio
> +   -i bondINT -j SET --map-set shaper4 src --map-prio
>      -o bondINT -j SET --map-set shaper4 dst --map-prio
> IPv6
> /etc/net/ifaces/default/fw/ip6tables/mangle/POSTROUTING:
> -    -o bondEXT -j SET --map-set shaper6 src --map-prio
> +    -o bondINT -j SET --map-set shaper6 src --map-prio
>      -o bondINT -j SET --map-set shaper6 dst --map-prio
> ...

Спасибо, то что надо.