Я новичок в QoS в Linux и пытаюсь изучить, как это работает, используя документацию на lartc.org в качестве справочной информации.
Моя первая цель скромная: я хочу назначить более высокий приоритет исходящему трафику UDP, но по какой-то причине это не работает.
Вот мой текущий прогресс:
#!/bin/bash
IPTABLES=/usr/sbin/iptables
TC=/usr/sbin/tc
# All traffic is given an iptables MARK depending on its type:
# * 10 for low latency traffic (all UDP traffic)
# * 20 anything else
# all traffic
$IPTABLES -t mangle -A PREROUTING -i eth0 -j MARK --set-mark 20
# udp
$IPTABLES -t mangle -A PREROUTING -i eth0 -p udp -j MARK --set-mark 10
# root qdisc
$TC qdisc add dev eth0 root handle 1: htb
# overall rate limits (1Mbps outgoing)
$TC class add dev eth0 parent 1: classid 1:1 htb rate 1Mbit
# UDP
$TC class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbit ceil 1Mbit prio 0
# everything else
$TC class add dev eth0 parent 1:1 classid 1:20 htb rate 512kbit ceil 1Mbit prio 1
# do fair shaping in each class
$TC qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
$TC qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10
# divert traffic marked by iptables into each class
$TC filter add dev eth0 parent 1:0 protocol ip handle 10 fw flowid 1:10
$TC filter add dev eth0 parent 1:0 protocol ip handle 20 fw flowid 1:20
Кажется, что правила iptables в порядке:
$ sudo /usr/sbin/iptables -L -t mangle
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
MARK all -- anywhere anywhere MARK set 0x14
MARK udp -- anywhere anywhere MARK set 0xa
Но насколько я могу судить, ожидаемого результата я не получаю. Вот как я проверяю:
$ sudo /usr/sbin/tc -s qdisc show
qdisc htb 1: dev eth0 root refcnt 2 r2q 10 default 0 direct_packets_stat 190646
Sent 73059945 bytes 190646 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc sfq 10: dev eth0 parent 1:10 limit 127p quantum 1514b perturb 10sec
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc sfq 20: dev eth0 parent 1:20 limit 127p quantum 1514b perturb 10sec
Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
Убедитесь, что счетчики отправленных байтов равны 0.
Так что либо у моего скрипта есть проблемы, либо он работает, но я использую неправильный способ отображения статистики.
Вот мои вопросы:
В какую сторону идут ваши интерфейсы? У вас есть очередь HTB, примененная к eth0, что имеет смысл, если eth0 является вашим внешним интерфейсом. Однако вы прикрепляете fwmark с iptables к пакетам, которые поступают в eth0, а не выходят - вам, вероятно, нужно заменить -i на -o в строке iptables. В противном случае вы применяете метку к пакетам, идущим в одну сторону, и ищете метку для фильтрации пакетов, идущих в другую сторону. Очевидно, что входящие пакеты никогда не попадут в исходящий фильтр, поэтому все ваши счетчики показывают ноль.