wiem, ze pakiety, ktore rozpozna ipp2p mozna zaznaczac --mark.
fwmarks.htb zaznacza wszystkie pakiety routowane przez iptables oraz te, ktore wychodza bezposrednio z serwera.
a co sie stanie jezeli pakiet bedzie podchodzil pod dwa zaznaczenia?
- bedzie pakietem rozpoznanym przez ipp2p
%IPT -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p -j MARK --set-mark 12
- bedzie pakietem zaznaczonym przez taka linijka
$IPT -t mangle -A PREROUTING -s 192.168.1.2 -j MARK --set-mark 5
czy da sie teraz zrobic cos takiego, zeby jednej osobie za pomoca klas w HTB obnizyc transfer, ale tylko pakietow rozpoznanych przez ipp2p,
reszczie nie ruszac transferow p2p.
reszty ruchu (to co domylsnie ustawia htb_conf) nie chce ruszac,
niech caly przeplyw www, ftp i innych dziala tak jak dzialal.
zalezy mi tylko na obnizeniu transferu p2p jednej osobie.
Zaloguj się
Zarejestruj się
FAQ
Szukaj
