iptables+tc简单qos问题

cxsllll

如图，我的tc语句和iptables语句：



为什么我使用不同机器ftp下载时，流量都没有按照指定至class1:13里面呢？？？错在哪里了？？？
第一次发贴，我是新手，希望大家多多帮忙~感谢！！！

版主杀手

不解 中

wss8848

中间那个100 110 120  绝对写错了

wendaozhe

iptables -t mangle -L -v 有ftp的流量吗？

cxsllll

就是FTP没有流量，其他的class都有流量的！

cxsllll

[     
看了一下，-v的时候是看见Ftp是有流量的，只是好像mark---->classid 1:13不成功？

platinum

ftp 是分 command channel 和 data channel 的
你验证时看的是 command channel 还是 data channel？

cxsllll

楼上的大大，不太明白你所说的，能再详细点吗。为什么我做的MARK没有起到作用呢？
我有抓包分析passive ftp 的包，如图：

我觉得我的mark做的也是对的啊：
31   MARK       tcp  --  anywhere             anywhere            tcp spt:ftp state ESTABLISHED MARK set 0x4
32   MARK       tcp  --  anywhere             anywhere            tcp dpt:ftp state NEW,ESTABLISHED MARK set 0x4
33   MARK       tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state ESTABLISHED MARK set 0x4
34   MARK       tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state RELATED,ESTABLISHED MARK set 0x4

set mark 4---classid 1:13，这条并没生效？？？

platinum

你先看看被 MARK 的数据量有多大
有可能你需要明白 FTP 的工作原理（如果仅 FTP 无效，HTTP 可行的情况下）

cxsllll

OK,观察30分钟后，结果如下：
1：mp3.baidu.com下载一首15M的歌
17296   18M MARK       tcp  --  any    any     anywhere             anywhere            tcp spt:http MARK set 0x2
17296   18M RETURN     tcp  --  any    any     anywhere             anywhere            tcp spt:http
2：ftp下载一个15M的文档发：
  151  9866 MARK       tcp  --  any    any     anywhere             anywhere            tcp spt:ftp state ESTABLISHED MARK set 0x4
  167  8039 MARK       tcp  --  any    any     anywhere             anywhere            tcp dpt:ftp state NEW,ESTABLISHED MARK set 0x4
19646   15M MARK       tcp  --  any    any     anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state。。。 19656   15M MARK       tcp  --  any    any     anywhere             anywhere            tcp spts:1024:65535 dpts:1024:65535 state 。。。
3：默认其它流量：
46918   33M MARK       all  --  any    any     anywhere             anywhere            MARK set 0x6

以上测试都是单独进行的，比如我下载mp3时，ftp,other的流量都不怎么变！！！我下载Ftp的时候http,other也都不怎么变

以上测试只能证明：
iptables -t mangle -L -v里反映的流量是正确的。


[fly][fly]现在的问题是mangle里所做的mark为什么没有生效呢？[/fly][/fly]