Salut!
De vreo 2 zile ma chinui sa fac un rate limit pe pachetele care ies sa ma eliberez un 
pic conexiunea dar nu reusesc. Am urmatorul script care ar trebui sa faca asta dar 
cred ca ceva e gresit

#! /bin/sh

iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.21 -p tcp --syn -j MARK 
--set-mark 1

tc qdisc add dev eth0 handle ffff: ingress
tc filter add dev eth0 parent ffff: protocol ip prio 50 handle 1 fw police rate 1kbit 
burst 40 mtu 9k drop flowid :1
tc qdisc ls dev eth0
tc class ls dev eth0
tc filter ls dev eth0 parent ffff:

#end

nu ma pricep prea bine, dar teoretic asta ar trebui sa imi limiteze la 3 syn-uri pe 
secunda la ce vine de la ip-ul 21 (syn=40kbytes adica 320 biti adica aproximativ 
1kbit/3 syn-uri). in practica nu se intampla asta... stie cineva pe unde gresesc? sau 
are vreo solutie mai buna? 
ma intereseaza un script pentru o limitare a upload-ului pentru a controla cat de cat 
viteza de download.

 va multumesc.
    Cireasa Claudiu


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui