HTB Download - Uma regra anula a outra??

Olá! Se alguem puder me dar uma luz....

tenho a seguinte regra de iptables:

iptables -A PREROUTING -t mangle -s ! 10.0.0.0/16 -m layer7 --l7proto XXX -j MARK --set-mark 12

(no lugar do XXX coloquei varios protocolos P2P)

Com isso marquei tudo que é pacote P2P que vai para a minha rede interna.
Ai criei o HTB assim:

#Criando o ROOT
tc qdisc add dev eth1 root handle 1: htb default 15
tc class add dev eth1 parent 1: classid 1:1 htb rate 1024kbit ceil 1024kbit

#P2P
tc class add dev eth1 parent 1:1 classid 1:10 htb rate 20kbit ceil 20kbit prio 5

#Ligando as marcas as regras
tc filter add dev eth1 parent 1:0 protocol ip prio 5 handle 12 fw classid 1:10

Até ai tudo beleza! Abro um kazaa e os downloads dele nao passam de 20k.

Ai eu insiro as regras

#250
tc class add dev eth1 parent 1:1 classid 1:250 htb rate 300kbit ceil 300kbit prio 5
tc class add dev eth1 parent 1:250 classid 1:2501 htb rate 300kbit ceil 300kbit prio 5
tc filter add dev eth1 parent 1:0 protocol ip prio 5 u32 match ip dst 10.0.0.250/32 classid 1:2501

Com elas eu queria controlar o download da maquina 10.0.0.250 a 30k.

É realmente isso que acontece, porém, ele usa o limite de 30k para o P2P tambem, ou seja, qdo coloco essa regra ele ignora a anterior de 20k.

Tem como eu fazer as duas regras funcionarem ao mesmo tempo? Ou seja, quero que a minha rede toda nao passe de 20k de P2P e, ao mesmo tempo, que cada maquina dela tenha 30k de download máximo.

Obrigado
Fabrício

Cara, já tentou fazer o seguinte: Marca o que for P2P com Marca 12 (como vc já faz), e também marca o resto das conexões com uma outra marca, daí você limita o resto em 30 K...

Cara, nao eh que vc deu uma idéia brilhante!!!

Vou testar e coloco aqui o resultado!!

abraco
Fabricio

blz véi..pow, vê se dá certo e posta mesmo o resultado...pra fiar de consulta pra todo mundo e tirar dúvidas...pois eu tbm bato cabeça às vezed pra botar HTB pra rolar redondinho....

seguinte: criei a regra para marcar o resto. Entao o p2p marca com 12 e o resto com 30

o problema eh: como vou criar um "tc filter" para o ip (como já esta ai no exemplo acima) e ao mesmo tempo para a marca 30??

Abraco
Fabricio

Seguinte pessoal, não sei se estou certo, mas da experiencia que tenho, a regra do "tc filter" que primeiro servir, para por ali. Ou seja, se voce colocar para todo o trafego P2P passar pela regra X primeiro, e depois colocar sua regra para limitar o IP do cara, depois, vai funcionar sem problema.

Soh que tem um detalhe no seu filtro... Ateh onde testei, nao funciona ter regras do tc filter de FW MARK e U32 juntas na mesma interface! Pelos testes que fiz, somente um funciona e quando poe a outra, da problema. Experimenta entao, colocar uma regra de MARK tb de tudo que for para o IP que vc deseja controlar. Mas lembre de colocar depois da regra de P2P.

Atenciosamente,

Guilherme

Citação:

---

o problema eh: como vou criar um "tc filter" para o ip (como já esta ai no exemplo acima) e ao mesmo tempo para a marca 30??

---

Pois é justamente ai que está o segredo do MARK, quando você faz uma regra do iptables, marcando a conexão de um IP, apenas aquela conexão estará marcada (ou seja, apenas daquele IP).

Então, você só precisará criar um filter que faça o "handle" daquela marca...