htb + squid

[_navi_]

Код: [Выделить]

[code]Хочу ограничить upload клиентам...
маркирую пакеты
[code]
iptables -t mangle -A PREROUTING -s 192.168.1.2 -j MARK --set-mark 102
iptables -t mangle -A PREROUTING -s 192.168.1.2 -j RETURN
# Заворачиваем http на прокси

Код: [Выделить]

iptables -t nat -A PREROUTING -i eth1 -d ! 10.0.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 10.0.0.1:3128
после заворачивания траффика маркировка благополучно пропадает..и из-за этого не выходит ограничить upload. Как правильно нужно про маркировать пакеты?[/code][/code]

[Alphaed]

Можжет не мудрствуя лукаво это поможет.

http://www.praga.org.ar/wacko/DevPraga/htbgen/

Самый простой и действенный способ шейпинга. Для домашнего использования).

[_navi_]

не уверен что он будет работать совместно со сквидом....

[Alphaed]

у меня когда то работало и в связке со сквидом, резало вроде нормально.

в конце концов можно просто сквид настроить на обрезание скорости. беглый гуглеж
http://www.google.ru/search?ie=UTF-8&hl=ru&q=squid%20%D0%BE%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%D0%BA%D0%BE%D1%80%D0%BE%D1%81%D1%82%D0%B8&redir_esc=y&ei=MF7qS7vTJYyaOLPl_Z4L

вот к примеру как

http://system-administrators.info/?p=2471

[_navi_]

сквидом можно резать только http траффик...(((