|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Master Yoda 2:5020/400 25 Oct 2002 14:20:02
To : Ilya Teterin
Subject : Re: shaper for incoming traffic
--------------------------------------------------------------------------------
Thu Oct 24 2002 09:02, Ilya Teterin wrote to Ramazan Ja-Far:
IT> From: "Ilya Teterin" <alien@npp-integris.ru>
IT> iptables -t mangle -N cutter
IT> iptables -t manlge -A cutter -m width -p TCP -j TCPWIN --set-win 100
IT> iptables -t manlge -A cutter -j RETURN
IT> iptables -t mangle -A INPUT -j cutter
IT> iptables -t mangle -A OUTPUT -j cutterHасколько я понимаю - это ограничит
траффик в обе стороны? А можно сделать
так, чтобы только в одну?
Hапример, сделать еще таргет SETVARIABLE с возможными параметрами:
-j SETVARIABLE $myvar +1 [10]
-j SETVARIABLE $myvar -1 [10]
-j SETVARIABLE $myvar =1 [10]
где
+1, -1 -- увеличть (уменьшить) на 1
=1 -- сделать равным одному
10 -- при добавлении данного правила - присвоет переменной 10
(необязательный параметр; по умолчанию, например, равен 0)
и сделать матч match-variable
-m var --match-variable $myvar<100
-m var --match-variable $myvar>100
-m var --match-variable $myvar==100
-m var --match-variable $myvar!=100
-m var --match-variable $myvar<=100
-m var --match-variable $myvar>=100
Многовато правил, наверное, получится, но зато и гибкость огромная и широкий
спектр применений.
З.Ы.
-j TCPWIN --set-win 100 --наверное, тоже имеет смысл сделать с возможностью
задания +100, -100, =100
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
