Я хочу запустить следующий сценарий на сервере ubuntu. eth1 - это интерфейс NAT, а eth2 - это интерфейс WAN со статическим общедоступным IP:
TCA="tc class add dev eth2"
TFA="tc filter add dev eth2"
TQA="tc qdisc add dev eth2"
SFQ="sfq perturb 10"
tc qdisc del dev eth2 root
tc qdisc add dev eth2 root handle 1: htb
tc class add dev eth2 parent 1: classid 1:1 htb rate 4560kbit
$TCA parent 1:1 classid 1:10 htb rate 2280kbit ceil 4560kbit prio 0
$TCA parent 1:1 classid 1:11 htb rate 912kbit ceil 4560kbit prio 1
$TCA parent 1:1 classid 1:12 htb rate 912kbit ceil 4560kbit prio 2
$TCA parent 1:1 classid 1:13 htb rate 10kbit ceil 10kbit prio 4
$TQA parent 1:10 handle 10: $SFQ
$TQA parent 1:11 handle 11: $SFQ
$TQA parent 1:12 handle 12: $SFQ
$TQA parent 1:13 handle 13: $SFQ
$TFA parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
$TFA parent 1:0 prio 1 protocol ip handle 11 fw flowid 1:11
$TFA parent 1:0 prio 2 protocol ip handle 12 fw flowid 1:12
$TFA parent 1:0 prio 4 protocol ip handle 13 fw flowid 1:13
iptables -t mangle -A POSTROUTING -p tcp --sport 80 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -p tcp --sport 443 -j MARK --set-mark 11
iptables -t mangle -A POSTROUTING -p tcp --sport 995 -j MARK --set-mark 12
iptables -t mangle -A POSTROUTING -p tcp --sport 1024:65535 -j MARK --set-mark 13
TCAU="tc class add dev imq0"
TFAU="tc filter add dev imq0"
TQAU="tc qdisc add dev imq0"
modprobe imq
modprobe ipt_IMQ
ip link set imq0 up
tc qdisc del dev imq0 root
tc qdisc add dev imq0 root handle 1: htb
tc class add dev imq0 parent 1: classid 1:1 htb rate 4560kbit
$TCAU parent 1:1 classid 1:13 htb rate 10kbit ceil 10kbit prio 4
$TQAU parent 1:13 handle 13: $SFQ
$TFAU parent 1:0 prio 4 protocol ip handle 13 fw flowid 1:13
iptables -t mangle -A PREROUTING -p tcp --dport 1024:65535 -j MARK --set-mark 13
iptables -t mangle -A PREROUTING -j IMQ --todev 0
Когда я делаю modprobe imq и modprobe ipt_IMQ Я получаю ошибку kernel module is not found. Есть ли способ заставить этот скрипт работать на сервере ubuntu?
В Ubuntu нет готового решения. Вы должны перекомпилировать ядро с примененным патчем imq. Есть много руководств о том, как это сделать. Вот первое, что я нашел: http://ubuntuforums.org/showthread.php?t=1404537
Вы должны исправить свое ядро, чтобы добавить поддержку IMQ. Здесь вы найдете патчи http://www.linuximq.net/patches.html и здесь вы найдете подробные инструкции по его компиляции: http://ubuntuforums.org/showthread.php?t=1404537
С уважением
Насколько я понимаю, устройство ifb является преемником imq. Я новичок в очереди imq / ifb, но считаю, что их можно использовать так же, как и друг друга. Вы можете загрузить модуль ifb, запустив sudo modprobe ifb. Еще я наткнулся на это: «Существует также патч IMQ, но он не рекомендуется. Дизайн IMQ небезопасен, а ifb лучше» (из http://www.spinics.net/lists/netfilter/msg49306.html).