Формирование трафика: tc-фильтр привязан к классу HTB?
Могу ли я прикрепить фильтр tc к классу HTB, а не к qdisc HTB?
Например:
tc class add dev $IF_LAN parent 1:100 classid 1:180 htb rate 19kbit ceil 2000kbit prio 4
где:
1:100 -> Is an HTB inner class.
Этот вопрос возникает из-за того, что я мог прикрепить tc фильтр к классу, не вызывая ошибки, но позже, когда я увидел статистику tc, я понял, что фильтрация не выполняется.
Заранее спасибо.
РЕДАКТИРОВАТЬ: Я нашел в tc manual синтаксис tc-filter:
tc filter [ add | change | replace ] dev DEV [ parent qdisc-id | root ] protocol prootocol prio priority filtertype [ filtertype specific parameters ] flowid flow-id
(соответствующая часть родительский qdisc-id)
Итак, я могу прикрепить фильтр только к qdisc или есть обходной путь?
Если возможно, мы используем:
/sbin/tc qdisc add dev $DEV root handle 1: htb default 1
/sbin/tc class add dev $DEV parent 1: classid 1:3 htb rate $RATE burst $BURST
/sbin/tc filter add dev $DEV parent 1:0 protocol ip prio 1 u32 match ip src $IP flowid 1:3
Третья строка присоединяет фильтр к классу, определенному во второй строке (classid 1:3 и flowid 1:3).
Это возможно. Я считаю, что tc (8) man не является исчерпывающим.
Цитируя из man7.org/tc(8):
tc фильтры
Если tc-фильтры прикреплены к классу, сначала к ним обращаются за соответствующими инструкциями. Фильтры могут совпадать по всем полям заголовка пакета, а также по метке брандмауэра, применяемой ipchains или iptables.
Только что проверил на моем ноутбуке Linux 5.0.3-zen1-2-zen, и он работает.
lang-bash
sudo tc qdisc add dev enp3s0 root handle 1: htb default 10
# inner class
sudo tc class add dev enp3s0 parent 1: classid 1:1 htb rate 100kbps
# leaf classes
sudo tc class add dev enp3s0 parent 1:1 classid 1:10 htb rate 100kbps
sudo tc class add dev enp3s0 parent 1:1 classid 1:20 htb rate 100kbps
sudo tc class add dev enp3s0 parent 1:1 classid 1:30 htb rate 100kbps
sudo tc filter add dev enp3s0 parent 1: protocol ip matchall flowid 1:1
sudo tc filter add dev enp3s0 parent 1:1 u32 match ip dst 192.168.1.6 flowid 1:30
ping -c1 192.168.1.6
ping -c2 192.168.1.1
sudo tc -s -g class show dev enp3s0
sudo tc -s filter show dev enp3s0 parent 1:
sudo tc -s filter show dev enp3s0 parent 1:1
Родителем первого фильтра является qdisc, и он устанавливает flowid для внутреннего класса 1:1. Родитель второго фильтра - это внутренний класс 1:1 и окончательный вердикт выбирает листовой класс 1:30
Вывод последних 3-х команд:
$ sudo tc -s -g class show dev enp3s0
+---(1:1) htb rate 800Kbit ceil 800Kbit burst 1600b cburst 1600b
| Sent 294 bytes 3 pkt (dropped 0, overlimits 0 requeues 0)
| backlog 0b 0p requeues 0
|
+---(1:10) htb prio 0 rate 800Kbit ceil 800Kbit burst 1600b cburst 1600b
| Sent 196 bytes 2 pkt (dropped 0, overlimits 0 requeues 0)
| backlog 0b 0p requeues 0
|
+---(1:20) htb prio 0 rate 800Kbit ceil 800Kbit burst 1600b cburst 1600b
| Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
| backlog 0b 0p requeues 0
|
+---(1:30) htb prio 0 rate 800Kbit ceil 800Kbit burst 1600b cburst 1600b
Sent 98 bytes 1 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
$ sudo tc -s filter show dev enp3s0 parent 1:
filter protocol ip pref 49152 matchall chain 0
filter protocol ip pref 49152 matchall chain 0 handle 0x1 flowid 1:1
not_in_hw
$ sudo tc -s filter show dev enp3s0 parent 1:1
filter protocol all pref 49152 u32 chain 0
filter protocol all pref 49152 u32 chain 0 fh 800: ht divisor 1
filter protocol all pref 49152 u32 chain 0 fh 800::800 order 2048 key ht 800 bkt 0 flowid 1:30 not_in_hw (rule hit 3 success 1)
match c0a80106/ffffffff at 16 (success 1 )
Примечание: Чтобы фильтры были созданы для работы внутреннего класса, на внутренний класс следует ссылаться (с classid или flowid) фильтрами из внутреннего класса верхнего уровня или qdisc, т.е. сохранить цепочку qdisc --filter--> inner class --filter--> leaf class.
Также убедитесь, что htb default установлен на листовой класс.