请教关于如何保证特定进程的网络优先访问的问题

Lrj

请教一个关于如何保证特定进程的网络优先访问的问题
该进程的进程名已知，我希望能够在其启动后拥有最高的网络优先访问权，如保证至少10K的带宽不会被其它任何进程占用
同时当其没有启动时则系统按照正常策略分配带宽

似乎iptables无法实现，不知有没有什么好办法，谢谢

platinum

用 iptables 的 owner 模块匹配进程 ID 并打 MARK
再利用 tc 的速度控制功能对 MARK 数据包进行高优先的 QoS 设置

Lrj

谢谢楼上的回复，我只用过netfilter中的hook进行编程，对网络管理方面的具体工具只会一点皮毛
查了一下，您说的iptables应该是这样吧：iptables -A PREROUTING -t mangle -i eth0 -m `ps aux|grep process_name|awk ‘{print $1}‘` -j MARK --set-mark 1

tc的东东似乎比较复杂，还有各种parent、classid什么的。。。

Lrj

回复 2# platinum


    tc应该是这样的？
tc class add dev eth0 parent 1:1 classid 1:11 htb rate 10kbit ceil 20kbit prio 1

tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle 1 fw classid 1:11

手头暂时没有Linux，不知是不是这样的

Lrj

修改一下，这样就能实现？
iptables -A OUTPUT -t mangle -i eth0 -m owner --pid-owner `ps aux|grep process_name|grep -v grep|awk '{print $2}'` -j MARK --set-mark 1

tc qdisc add dev eth0 root handle 1: htb default 20
tc class add dev eth0 parent 1: classid 1:1 htb rate 10kbit ceil 20kbit prio 1
tc filter add dev eth0 parent 1: protocol ip prio 1 handle 1 fw classid 1:1

请指正，谢谢~

BTW：但这样是依赖于进程"process_name"启动为前提的，那么如何保证在该进程启动时自动执行这个脚本呢？

Lrj

我执行了iptables -A OUTPUT -t mangle -i eth0 -m owner --pid-owner `ps aux|grep process_name|grep -v grep|awk '{print $2}'` -j MARK --set-mark 1，但出现报错：
iptables v1.4.1.1: Unknown arg `--pid-owner'
但google了一下这个参数--pid-owner是存在的，在我的本机 man了一下，man里确实没有这个参数，是说高版本的iptables取消了这个参数吗？

tc部分：
tc qdisc add dev eth0 root handle 1: htb default 20
tc class add dev eth0 parent 1: classid 1:1 htb rate 10kbit ceil 20kbit prio 1
tc filter add dev eth0 parent 1: protocol ip prio 1 handle 1 fw classid 1:1

请问tc的用法对吗？

两个问题请指正