透明网桥使用tc限速的疑问以及NAT

old-cow

环境：

1. 
   
2. [root@router-control ~]# uname -a
   
3. Linux router-control.aaaa.cn 2.6.9-34.EL #1 Fri Feb 24 16:44:51 EST 2006 i686 athlon i386 GNU/Linux
   
4. [root@router-control ~]#
   
5. [root@router-control ~]# cat /etc/redhat-release
   
6. Red Hat Enterprise Linux AS release 4 (Nahant Update 3)
   
7. [root@router-control ~]#
   
8. [root@router-control ~]# iptables -V
   
9. iptables v1.2.11
   
10. [root@router-control ~]# tc -V
    
11. tc utility, iproute2-ss040831
    
12. [root@router-control ~]#
    

复制代码

3个网卡。

eth0 用于远程管理  192.168.1.253，开ssh。

eth1 和 eth2 做 br0。

1. 
   
2. [root@router-control script]# cat mk_br0
   
3. #!/bin/sh
   
4. 
   
5. # create br0
   
6. /usr/sbin/brctl addbr br0
   
7. 
   
8. # add IF to br0
   
9. /usr/sbin/brctl addif br0 eth1
   
10. /usr/sbin/brctl addif br0 eth2
    
11. 
    
12. # Start up the Ethernet interface
    
13. #/sbin/ifconfig eth1 0.0.0.0 up
    
14. #/sbin/ifconfig eth2 0.0.0.0 up
    
15. 
    
16. # start up br0
    
17. /sbin/ifconfig br0 up
    
18. [root@router-control script]#
    

复制代码

拓扑结构

  Internet
       |
       |
+------------+
|    router   |
+------------+
        |
        |
        |eth2
+-------------+
| Linux PC   |
| TC            |
+-------------+   
        |eth1
        |
        |
+-----------------+
| switch            |
+-----------------+

TC 脚本 for eth2

1. 
   
2. tc qdisc del dev eth2 root 2>/dev/null   # clear the exist class
   
3. tc qdisc add dev eth2 root handle 10: htb default 2254 # define root
   
4. 
   
5. tc class add dev eth2 parent 10: classid 10:1 htb rate 5120kbps ceil 5120kbps
   
6. 
   
7. 
   
8. i=2
   
9. while [ $i -le 253 ]   # a C class network  this for 192.168.1.0/24   .
   
10. do
    
11.     j=0
    
12.     j=`expr $i + 100`
    
13.     echo "$j"
    
14.     tc class add dev eth2 parent 10:1 classid 10:$j htb rate 50kbps ceil 64kbps prio 1
    
15.     echo "pfifo"
    
16.     tc filter add dev eth2 parent 10: protocol ip prio 1 u32 match ip dst 172.20.11.$i/32 classid 10:$j
    
17.     echo "match"
    
18.     i=`expr $i + 1`
    
19. done
    

复制代码

TC 脚本 for eth1

1. 
   
2. tc qdisc del dev eth1 root 2>/dev/null   # clear the exist class
   
3. tc qdisc add dev eth1 root handle 10: htb default 2254 # define root
   
4. 
   
5. tc class add dev eth1 parent 10: classid 10:1 htb rate 5120kbps ceil 5120kbps
   
6. 
   
7. 
   
8. i=2
   
9. while [ $i -le 253 ]   # a C class network  this for 192.168.1.0/24   .
   
10. do
    
11.     j=0
    
12.     j=`expr $i + 100`
    
13.     echo "$j"
    
14.     tc class add dev eth1 parent 10:1 classid 10:$j htb rate 50kbps ceil 64kbps prio 1
    
15.     echo "pfifo"
    
16.     tc filter add dev eth1 parent 10: protocol ip prio 1 u32 match ip dst 172.20.11.$i/32 classid 10:$j
    
17.     echo "match"
    
18.     i=`expr $i + 1`
    
19. done
    

复制代码

执行 eth2 的 tc 脚本能实现下载限速，
执行 eth1 的 tc 脚本不能实现上传限速，把 dev 改成 br0 也不能对上传限速，
不知道我的方法是否有误。请大家指教。
还有如果我想实现NAT，由于eth1 和 eth2都没有配IP，不知道能否可以实现？方法如何？
谢谢！

ssffzz1

限速的原因我目前尚不能确定。
但是明确的说再桥接口上不能配置NAT。原因就是桥接口没有IP。你如何NAT。但是可以再BR口上配置的，这个没有问题。

old-cow

目前br0上也没有配置IP，版主的意思是在br0上配置IP，再做nat？

ssffzz1

这个当然，NAT必须要求有3层功能。

old-cow

通过给br0配IP,nat 已经实现了.但nat后,通过交换机端口镜像的流量监测不准确了,通过的TC进行限速也无效了.晕

old-cow

现在不需要做nat了,但上传的限速还是不能实现,那位能给点建议,谢谢!