iptables+tc无法生效？求问。

83401

刚开始学习tc,实验环境是这样的：一台linux 2.6内核，ip地址192.9.200.101。一台unix服务器，ip地址192.9.200.212。

    想做这么一个实验，使linux主机ftp到unix主机，put数据时受到限制，速度最大20kbps。

    配置是这样的：

    iptables -t mangle -A PREROUTING -i eth0 -d 192.9.200.212 -p tcp --dport ftp -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -i eth0 -d 192.9.200.212 -p tcp --dport ftp-data -j MARK --set-mark 1
   
    tc qdisc add dev eth0 root handle 1: htb default 10
    tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbps ceil 1mbps
    tc class add dev eth0 parent 1:1 classid 1:10 htb rate 800kbps ceil 900kbps prio 1
    tc class add dev eth0 parent 1:1 classid 1:20 htb rate 10kbps ceil 20kbps   prio 0
    tc filter add dev eth0 parent 1: protocol ip prio 100 handle 1 fw classid 1:20

    结果实验总是不能成功，ftp的数据都走的默认classid 1:10????

    求解，那位大侠告知一下，还有没什么没做？

phoenixson

你是在linux下写的配置吧，iptables -t mangle -A PREROUTING -i eth0 -d 192.9.200.212 -p tcp --dport ftp -j MARK --set-mark 1
这是对的么？？？？

83401

这么写有问题？我是在linux下写的。

# iptables -t mangle -A PREROUTING -i eth0 -d 192.9.200.212 -p tcp --dport ftp -j MARK --set-mark 1

# iptables -t mangle -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
MARK       tcp  --  anywhere             192.9.200.212       tcp dpt:ftp MARK set 0x1

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

springwind426

put的时候，数据流向是从客户端到服务器的，但是，其端口不是ftp(21)，也不一定是ftpdata(20)

你可以抓包看看，其用的是什么端口？

看你的脚本，用的是iptables，那么你应该是在linux机器上配置的，那么你应该控制的是发包的速度，那么应该是
iptables -t mangle -A OUTPUT -o eth0 -d 192.9.200.212 -p tcp -j MARK --set-mark 1

83401

哦？搞了两天了，试试看，谢谢!

83401

用netstat -p --tcp来监测。put时的端口确实是随机的，那么怎么配置才可以对ftp的来往数据进行限速呢?

    iptables -t mangle -A OUTPUT -o eth0 -d 192.9.200.212 -p tcp -j MARK --set-mark 1；是针对所有到192.9.200.212的tcp来打标签吧？