Я пытаюсь управлять полосой пропускания для ipset с помощью этих руководств. 1,3,21. И этот сценарий. Я изменил его, чтобы получить ipsetnames.
Это мой сценарий передачи данных.
TC=/sbin/tc
IF=wlan0 # Interface
DNLD=1mbit # DOWNLOAD Limit
UPLD=1mbit # UPLOAD Limit
IP1="myIPset1" # Host IP
IP2="myIPset2"
U32="$TC filter add dev $IF protocol ip parent 1:0 prio 1 u32"
start() {
$TC qdisc add dev $IF root handle 1: htb default 30
$TC class add dev $IF parent 1: classid 1:1 htb rate $DNLD
$TC class add dev $IF parent 1: classid 1:2 htb rate $UPLD
$U32 match iptables dst $IP flowid 1:1
$U32 match iptables src $IP flowid 1:2
#second chain
$TC qdisc add dev $IF root handle 1: htb default 30
$TC class add dev $IF parent 1: classid 1:1 htb rate $DNLD
$TC class add dev $IF parent 1: classid 1:2 htb rate $UPLD
$U32 match iptables dst $IP1 flowid 1:1
$U32 match iptables src $IP1 flowid 1:2
}
stop() {
$TC qdisc del dev $IF root
}
restart() {
stop
sleep 1
start
}
show() {
$TC -s qdisc ls dev $IF
}
case "$1" in
start)
echo -n "Starting bandwidth shaping: "
start
echo "done"
;;
stop)
echo -n "Stopping bandwidth shaping: "
stop
echo "done"
;;
restart)
echo -n "Restarting bandwidth shaping: "
restart
echo "done"
;;
show)
echo "Bandwidth shaping status for $IF:\n"
show
echo ""
;;
*)
pwd=$(pwd)
echo "Usage: $(/usr/bin/dirname $pwd)/tc.bash {start|stop|restart|show}"
;;
esac
exit 0
Когда я пытаюсь запустить скрипт формирования полосы пропускания, я получаю следующий результат. Начало формирования пропускной способности: незаконное "совпадение"
Illegal "match"
RTNETLINK answers: File exists
RTNETLINK answers: File exists
RTNETLINK answers: File exists
Illegal "match"
Illegal "match"
done
Это не влияет на пропускную способность. Если я использую IP-адрес, он работает нормально.
Я новичок в qdisc и tc, возможно ли это сделать?
Заранее спасибо. Что мне здесь не хватает?
Ошибка «RTNETLINK отвечает: файл существует» возникает, когда к корневому каталогу уже прикреплен qdisc. Обычно "tc qdisc del dev $ IF root" запускается перед установкой правил tc на устройстве, чтобы старые правила были удалены.
Правила Tc могут применяться только к исходящему трафику. Корневой дескриптор предназначен для исходящего трафика, и не будет пакетов с dst, установленным на IP1 или IP2. Мы используем устройство ifb для преобразования входящего трафика в исходящий и применяем к нему правила - http://linux-ip.net/gl/tc-filters/tc-filters-node3.html
Я не уверен, что использовать имена ipset в фильтрах