Назад | Перейти на главную страницу

Приоритезация трафика с Linux htb не работает, почему?

Я новичок в QoS в Linux и пытаюсь изучить, как это работает, используя документацию на lartc.org в качестве справочной информации.

Моя первая цель скромная: я хочу назначить более высокий приоритет исходящему трафику UDP, но по какой-то причине это не работает.

Вот мой текущий прогресс:

#!/bin/bash

IPTABLES=/usr/sbin/iptables
TC=/usr/sbin/tc

# All traffic is given an iptables MARK depending on its type:
#   * 10 for low latency traffic (all UDP traffic)
#   * 20 anything else

# all traffic
$IPTABLES -t mangle -A PREROUTING -i eth0 -j MARK --set-mark 20
# udp 
$IPTABLES -t mangle -A PREROUTING -i eth0 -p udp -j MARK --set-mark 10

# root qdisc
$TC qdisc add dev eth0 root handle 1: htb
# overall rate limits (1Mbps outgoing)
$TC class add dev eth0 parent 1: classid 1:1 htb rate 1Mbit
# UDP
$TC class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbit ceil 1Mbit prio 0
# everything else
$TC class add dev eth0 parent 1:1 classid 1:20 htb rate 512kbit ceil 1Mbit prio 1

# do fair shaping in each class
$TC qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
$TC qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10

# divert traffic marked by iptables into each class
$TC filter add dev eth0 parent 1:0 protocol ip handle 10 fw flowid 1:10
$TC filter add dev eth0 parent 1:0 protocol ip handle 20 fw flowid 1:20 

Кажется, что правила iptables в порядке:

$ sudo /usr/sbin/iptables -L -t mangle
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
MARK       all  --  anywhere             anywhere            MARK set 0x14 
MARK       udp  --  anywhere             anywhere            MARK set 0xa 

Но насколько я могу судить, ожидаемого результата я не получаю. Вот как я проверяю:

$ sudo /usr/sbin/tc -s qdisc show     
qdisc htb 1: dev eth0 root refcnt 2 r2q 10 default 0 direct_packets_stat 190646
 Sent 73059945 bytes 190646 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 
qdisc sfq 10: dev eth0 parent 1:10 limit 127p quantum 1514b perturb 10sec 
 Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 
qdisc sfq 20: dev eth0 parent 1:20 limit 127p quantum 1514b perturb 10sec 
 Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 

Убедитесь, что счетчики отправленных байтов равны 0.

Так что либо у моего скрипта есть проблемы, либо он работает, но я использую неправильный способ отображения статистики.

Вот мои вопросы:

  1. Что не так с моим сценарием?
  2. Есть ли другие способы отладки правил htb, кроме использования "tc show" для отображения статистики?

В какую сторону идут ваши интерфейсы? У вас есть очередь HTB, примененная к eth0, что имеет смысл, если eth0 является вашим внешним интерфейсом. Однако вы прикрепляете fwmark с iptables к пакетам, которые поступают в eth0, а не выходят - вам, вероятно, нужно заменить -i на -o в строке iptables. В противном случае вы применяете метку к пакетам, идущим в одну сторону, и ищете метку для фильтрации пакетов, идущих в другую сторону. Очевидно, что входящие пакеты никогда не попадут в исходящий фильтр, поэтому все ваши счетчики показывают ноль.