关于IPTABLES 各种MARK 功能的用法...........

Oumulong

等白金大哥来成都开课学习了......................

Oumulong

iptables -t mangle -A POSTROUTING -o eth1 -m mark --mark 1 -j CLASSIFY --set-class 1:2


刚才白金大哥发的..里面有个CLASSIFY..我路由也有这个模块..正好测试一下..限速的灵活更大强大了.........

platinum

就象之前我用IPTABLES L7标记文件大小限制速度..那就应该用CONNMARK了..这是对整个连接的包进行限速成了...也正是我们需要的..
OUMULONG 发表于 2010-08-04 16:45

对，就是这个意思

platinum

等白金大哥来成都开课学习了......................
Oumulong 发表于 2010-08-04 17:12

呵呵，如果有机会一定去

Oumulong

1. iptables -t mangle -A PREROUTING -m layer7 --l7proto httpa -j MARK --set-mark 1
   
2. iptables -t mangle -A PREROUTING -p tcp --sport 80  -m mark ! --mark 1 -j CONNMARK  --set-mark 2

复制代码

今天想通过L7作标记进行限速..写了二句.第一句把httpa特殊的数据包标记为1 ,
第二句对非标记记1的数据包作标记2,在这里我用的是CONNMARK ,我不能确认在此用MARK,,还是CONNMAKR ,包括-m mark 还是-m connmark

配置目的就是为了让httpa 特征以外的80端口数据被限速

请指教下....

platinum

应该用 MARK 而不是 CONNMARK
因为 tc 只认 MARK 而不是 CONNMARK

laonanr

留记号，最近要用

inknk

要学习的东西还很多啊，收藏了

polejo

mark，
各种mark功能真强大