https://www.opennet.ru/openforum/vsluhforumID1/91697.html здравствуйте<br>стоит задача приоритизировать тафик для обеспечения бесперебойного показа iptv (мультикаст)<br>сеть - 100/100, роутер tp-link WR841ND (openwrt) - локалка 100/100 с несколькими ноутбуками и одним SetTop-BOXом.<br><br>проблема в том, что когда кто-то начинает качать из интернетов на полную катушку, то iptv лагает жутко. достаточно качать со скоростью 2-3 мегабайта/сек, чтобы начались лаги, не говоря уже о 11.5 Мб.<br><br>прошил openwrt из транка. пытаюсь настроить QoS посредством встроенного скрипта, но что-то не очень получается<br><br>вот что генерируется скриптом -<br><br>-----------------------------------------------------<br>root@OpenWrt:~# /usr/lib/qos/generate.sh all<br>insmod cls_u32 &gt;&- 2&gt;&-<br>insmod em_u32 &gt;&- 2&gt;&-<br>insmod act_connmark &gt;&- 2&gt;&-<br>insmod act_mirred &gt;&- 2&gt;&-<br>insmod sch_ingress &gt;&- 2&gt;&-<br>insmod cls_fw &gt;&- 2&gt;&-<br>insmod sch_hfsc &gt;&- 2&gt;&-<br>insmod sch_sfq &gt;&- 2&gt;&-<br>insmod sch_red &gt;&- 2&gt;&-<br>ifconfig eth1 up txqueuelen 5 &gt;&- 2&gt;&-<br>tc qdisc del dev eth1 root &gt;&- 2&gt;&-<br>tc qdisc add dev eth1 root handle https://www.opennet.ru/openforum/vsluhforumID1/91697.html#9 Fri, 10 Jun 2011 07:27:31 GMT &gt; ну так изучите, какие таблицы (и соответственно правила, прописанные в них) обрабатывают <br>&gt; пакеты по пути их прохождения для разного трафика.<br>&gt; а не порите (уж простите) херню с перенаправлением пакетов из других таблиц <br>&gt; в mangle <br><br>изучил, разобрался, подчистил, все чин-чином<br>только делу это не помогло совершенно<br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#8 Wed, 08 Jun 2011 23:55:14 GMT &gt;&gt; вот что говорит conntrack - <br>&gt;&gt; root@OpenWrt:~# cat /proc/net/nf_conntrack&#124;grep 1234 <br>&gt;&gt; ipv4 2 udp <br>&gt;&gt; 17 59 src=82.193.97.163 dst=239.23.1.128 sport=37266 dport=1234 [UNREPLIED] src=239.23.1.128 <br>&gt;&gt; dst=82.193.97.163 sport=1234 dport=37266 mark=0 use=2 <br>&gt;&gt; вопрос открытым остается - почему они не маркируются и как это сделать <br>&gt; возможно из-за -o eth1 в: <br>&gt; iptables -t mangle -A OUTPUT -o eth1 -j Default <br>&gt; iptables -t mangle -A FORWARD -o eth1 -j Default <br><br>ну так изучите, какие таблицы (и соответственно правила, прописанные в них) обрабатывают пакеты по пути их прохождения для разного трафика.<br><br>а не порите (уж простите) херню с перенаправлением пакетов из других таблиц в mangle<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#7 Thu, 02 Jun 2011 13:05:00 GMT &gt; разобрался. там была каша в цепочках iptables, потому не сразу заметил..<br>&gt; однако это не помогло особо, все равно тормозит и заикается звук. может <br>&gt; быть кто-то посоветует что еще тут можно сделать?<br><br>отправил куда нужно их вот таким правилом (влом разгребать все) -<br>iptables -t mangle -A INPUT -p udp -d 224.0.0.0/4 -j Default_ct<br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#6 Thu, 02 Jun 2011 13:02:47 GMT &gt; топология сети не понятна.<br><br>eth1 wan<br>собственно я направил пакеты куда нужно, но от тормозов и заиканий это не спасло(<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#5 Thu, 02 Jun 2011 13:01:21 GMT разобрался. там была каша в цепочках iptables, потому не сразу заметил..<br><br>однако это не помогло особо, все равно тормозит и заикается звук. может быть кто-то посоветует что еще тут можно сделать?<br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#4 Thu, 02 Jun 2011 13:00:42 GMT &gt;&gt; возможно из-за -o eth1 в: <br>&gt;&gt; iptables -t mangle -A OUTPUT -o eth1 -j Default <br>&gt;&gt; iptables -t mangle -A FORWARD -o eth1 -j Default <br>&gt; не совсем понял почему, но это не так.<br>&gt; к тому же ssh-пакеты (исходящие) маркируются успешно.<br><br>топология сети не понятна.<br><br>если за eth1 находится локалка, и пакет src=82.193.97.163 dst=239.23.1.128 входил через eth1, а уходил через другой интерфейс, то он в -j Default не будет отправлен и маркироваться не будет.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#3 Thu, 02 Jun 2011 12:22:01 GMT &gt; возможно из-за -o eth1 в: <br>&gt; iptables -t mangle -A OUTPUT -o eth1 -j Default <br>&gt; iptables -t mangle -A FORWARD -o eth1 -j Default <br><br>не совсем понял почему, но это не так.<br>к тому же ssh-пакеты (исходящие) маркируются успешно.<br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#2 Thu, 02 Jun 2011 11:38:16 GMT &gt; вот что говорит conntrack - <br>&gt; root@OpenWrt:~# cat /proc/net/nf_conntrack&#124;grep 1234 <br>&gt; ipv4 2 udp <br>&gt; 17 59 src=82.193.97.163 dst=239.23.1.128 sport=37266 dport=1234 [UNREPLIED] src=239.23.1.128 <br>&gt; dst=82.193.97.163 sport=1234 dport=37266 mark=0 use=2 <br>&gt; вопрос открытым остается - почему они не маркируются и как это сделать <br><br>возможно из-за -o eth1 в:<br><br>iptables -t mangle -A OUTPUT -o eth1 -j Default<br>iptables -t mangle -A FORWARD -o eth1 -j Default<br> https://www.opennet.ru/openforum/vsluhforumID1/91697.html#1 Thu, 02 Jun 2011 10:49:59 GMT вот что говорит conntrack - <br>root@OpenWrt:~# cat /proc/net/nf_conntrack&#124;grep 1234<br>ipv4 2 udp 17 59 src=82.193.97.163 dst=239.23.1.128 sport=37266 dport=1234 [UNREPLIED] src=239.23.1.128 dst=82.193.97.163 sport=1234 dport=37266 mark=0 use=2<br><br>вопрос открытым остается - почему они не маркируются и как это сделать<br>