https://slinkov.ru/openforum/vsluhforumID1/93281.html Hi all.<br>Есть задача ограничени а точнее снять ограничение с некоторый source ip.<br>на текущий момент ограничение скорости организовано средствами tc и iptables<br><br>tc class add dev p33p1 parent 1:1 classid 1:215 htb rate 512kbit<br>tc filter add dev p33p1 parent 1: protocol ip prio 3 handle 3 fw classid 1:215<br>iptables -t mangle -A FORWARD -d 192.168.2.10/32 -j MARK --set-mark 3<br><br>т.е весь входящий трафик у нас маркеруется и ограничевается,<br>а теперь нужно сделать так чтобы трафик с определенных ip (к примеру с 89.249.21.219)<br>не маркеровался и соответственно не ограничевалась скорость с этого ip<br><br>Такое вобще возможно сделать с помощью tc и iptables ?<br><br> https://slinkov.ru/openforum/vsluhforumID1/93281.html#2 Fri, 27 Apr 2012 14:09:31 GMT &gt; Hi all.<br>&gt; Есть задача ограничени а точнее снять ограничение с некоторый source ip.<br>&gt; на текущий момент ограничение скорости организовано средствами tc и iptables <br>&gt; tc class add dev p33p1 parent 1:1 classid 1:215 htb rate 512kbit <br>&gt; tc filter add dev p33p1 parent 1: protocol ip prio 3 handle <br>&gt; 3 fw classid 1:215 <br><br>iptables -t mangle -A FORWARD -d 89.249.21.219 -j ACCEPT<br>пакет пройдет немаркированным.<br>хотя для этого адреса он по приведенным правилам и так не ограничен.<br>смотрите фильтры tc тоже - там и без маркировки в iptabes может резаться все что угодно.<br><br>&gt; iptables -t mangle -A FORWARD -d 192.168.2.10/32 -j MARK --set-mark 3 <br>&gt; т.е весь входящий трафик у нас маркеруется и ограничевается, <br>&gt; а теперь нужно сделать так чтобы трафик с определенных ip (к примеру <br>&gt; с 89.249.21.219) <br>&gt; не маркеровался и соответственно не ограничевалась скорость с этого ip <br>&gt; Такое вобще возможно сделать с помощью tc и iptables ?<br><br>реально - не возможно. входящий трафик только можно ПОПЫТАТЬСЯ ограничить, путе https://slinkov.ru/openforum/vsluhforumID1/93281.html#1 Fri, 20 Apr 2012 06:58:21 GMT &gt;[оверквотинг удален]<br>&gt; на текущий момент ограничение скорости организовано средствами tc и iptables <br>&gt; tc class add dev p33p1 parent 1:1 classid 1:215 htb rate 512kbit <br>&gt; tc filter add dev p33p1 parent 1: protocol ip prio 3 handle <br>&gt; 3 fw classid 1:215 <br>&gt; iptables -t mangle -A FORWARD -d 192.168.2.10/32 -j MARK --set-mark 3 <br>&gt; т.е весь входящий трафик у нас маркеруется и ограничевается, <br>&gt; а теперь нужно сделать так чтобы трафик с определенных ip (к примеру <br>&gt; с 89.249.21.219) <br>&gt; не маркеровался и соответственно не ограничевалась скорость с этого ip <br>&gt; Такое вобще возможно сделать с помощью tc и iptables ?<br><br>возможно<br><br>