非透明代理下的流量控制问题

earlybrow

一台服务器装有Fedora 1+squid 2.5+iptables，没有配置为透明代理，eth0为对外网卡，eth1为对内网卡。一类客户机（ip：192.168.1.20-30）只通过squid代理上网，二类客户机（ip：192.168.1.90-100）通过iptables上网。

请问：对于一类客户机，能否用 TC 进行流量控制？如果可以，请给个例子，谢谢！

smile787

最初由 earlybrow 发表
一台服务器装有Fedora 1+squid 2.5+iptables，没有配置为透明代理，eth0为对外网卡，eth1为对内网卡。一类客户机（ip：192.168.1.20-30）只通过squid代理上网，二类客户机（ip：192.168.1.90-100）通过iptables上网。

请问：对于一类客户机，能否用 TC 进行流量控制？如果可以，请给个例子，谢谢！

可以的。转个脚本你看看
eth0 外网ip :a.b.c.d
    eth1 内网ip1:192.168.0.0/24  
    eth2 内网ip2:192.168.1.0/24   

iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/24 -j MARK --set-mark 1
iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --set-mark 2

tc qdisc del dev eth0 root

tc qdisc add dev eth0 root handle 100: cbq bandwidth 10Mbit avpkt 1000

tc class add dev eth0 parent 100:0 classid 100:1 cbq bandwidth 10Mbit rate 10Mbit allot 1514 weight 1Mbit prio 8 maxburst 8 avpkt 1000 bounded

tc class add dev eth0 parent 100:1 classid 100:2 cbq bandwidth 10Mbit rate 300Kbit allot 1513 weight 30Kbit prio 5 maxburst 8 avpkt 1000 bounded

tc class add dev eth0 parent 100:1 classid 100:3 cbq bandwidth 10Mbit rate 320Kbit allot 1513 weight 32Kbit prio 6 maxburst 8 avpkt 1000 bounded

tc qdisc add dev eth0 parent 100:2 sfq quantum 1514b perturb 15
tc qdisc add dev eth0 parent 100:3 sfq quantum 1514b perturb 15

tc filter add dev eth0 parent 100:0 protocol ip prio 1 handle 1 fw classid 100:2
tc filter add dev eth0 parent 100:0 protocol ip prio 2 handle 2 fw classid 100:3

tc qdisc del dev eth1 root
tc qdisc add dev eth1 root handle 200: cbq bandwidth 10Mbit avpkt 1000
tc class add dev eth1 parent 200:0 classid 200:1 cbq bandwidth 10Mbit rate 10Mbit allot 1514 weight 2Kbit prio 8 maxburst 8 avpkt 1000 bounded
tc class add dev eth1 parent 200:1 classid 200:2 cbq bandwidth 10Mbit rate 1000Kbit allot 1513 weight 1Mbit prio 5 maxburst 8 avpkt 1000 bounded
tc qdisc add dev eth1 parent 200:2 sfq quantum 1514b perturb 15
tc filter add dev eth1 parent 200:0 protocol ip prio 25 u32 match ip dst 192.168.0.0/24 flowid 200:2