https://slinkov.ru/openforum/vsluhforumID1/86172.html Хай Алл.<br><br>Не могу решить конкретную задачу, прочитал уже много материала, но судя по всему мозги зашорились, не могу найти\увидить\решить и все тут, помогите плиз.<br><br>Есть NAT на Debian. Есть три интерфейса:<br>eth0 - смотрит в интернет (внешний роутер)<br>eth1 - смотрит в локалку с юзерами<br>eth2 - смотрим в Пиринговую сеть.<br><br>Задача, шейпить канал в инет, и не трогать канал в пиринговую сеть.<br><br>скачал htb.init запустил. создал следующие правила:<br><br>Файл: eth1<br><br>DEFAULT=0<br>R2Q=100<br><br>Файл: eth1-2.root<br><br>RATE=1000Mbit<br>CEIL=1000Mbi<br><br>Файл: eth1-2:05.default<br><br>RATE=999Mbit<br>CEIL=999MBit<br>LEAP=sfq<br><br>Файл: eth1-2:07.users<br><br>BURST=50Kb<br>RATE=5000Kbit<br>CEIL=5000Kbit<br>LEAF=sfq<br>PRIO=1<br>RULE=10.*.*.* - ip конкретного пользователя<br><br>в таком варианте канал у юзеров шейпиться и тот и тот, не могу понять что надо добавить\переделать что бы "отвязать" пиринг от шейпирования =( Помогите плиз.<br><br> https://slinkov.ru/openforum/vsluhforumID1/86172.html#2 Tue, 04 Aug 2009 11:54:25 GMT &gt;&gt;в таком варианте канал у юзеров шейпиться и тот и тот, не <br>&gt;&gt;могу понять что надо добавить\переделать что бы "отвязать" пиринг от шейпирования <br>&gt;&gt;=( Помогите плиз. <br>&gt;<br>&gt;как вариант, в iptables маркировать то что приходит через eth0 , и <br>&gt;это уже резать <br><br> в iptables ловлю правилами <br>nat:/etc# iptables -t mangle -A FORWARD -o ! eth2 -d 10.*.*.* -j MARK --set-mark 2<br>nat:/etc# iptables -t mangle -A FORWARD -o ! eth2 -d 10.*.*.* -j RETURN<br><br>но все равно шейпиться и то и другое (( то есть он ловит маркировку и локала и инета<br> https://slinkov.ru/openforum/vsluhforumID1/86172.html#1 Mon, 03 Aug 2009 18:03:09 GMT &gt;[оверквотинг удален]<br>&gt;BURST=50Kb <br>&gt;RATE=5000Kbit <br>&gt;CEIL=5000Kbit <br>&gt;LEAF=sfq <br>&gt;PRIO=1 <br>&gt;RULE=10.*.*.* - ip конкретного пользователя <br>&gt;<br>&gt;в таком варианте канал у юзеров шейпиться и тот и тот, не <br>&gt;могу понять что надо добавить\переделать что бы "отвязать" пиринг от шейпирования <br>&gt;=( Помогите плиз. <br><br>как вариант, в iptables маркировать то что приходит через eth0 , и это уже резать<br>