OpenForum RSS: Раздел полезных советов: IFB (аналог IMQ ) - основные команды для управления трафиком https://www.opennet.ru/openforum/vsluhforumID3/37500.html Считается что IFB идеологически более правильная реализация псевдо-устройства, чем IMQ.<br>IFB по умолчанию доступна в дистре Fedora Core 6.<br>IMQ требует патчить ядро, по умолчанию не доступна.<br><br>Насколько я понял идеологически<br> IFB - это скорее для iproute2<br> IMQ - iptables<br><br>Документация по IFB в исходниках iproute doc/actions/<br>или по адресу: http://linux-net.osdl.org/index.php?title=IFB<br><br>Отличные картинки с местоположением IMQ:<br>http://www.abclinuxu.cz/clanky/site/traffic-shaping-2-imq-a-uvod-do-shapingu<br><br><br># СБРОС ПРАВИЛ -----------------------------<br> tc qdisc del dev eth0 root <br> tc qdisc del dev eth0 ingress<br><br> tc qdisc del dev ifb0 root <br> tc qdisc del dev ifb0 ingress<br><br> modprobe ifb<br> ip link set dev ifb0 up<br><br> service iptables restart<br># ------------------------------------------<br><br># IFB включение ----------------------------<br> modprobe ifb<br> ip link set dev ifb0 up<br># ------------------------------------------<br><br>## ПОЛЕЗНЫЕ КОМАНДЫ-------------------------<br> tc -s filter show paren IFB  (аналог IMQ ) - основные команды для управления трафиком (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#25 Fri, 21 Jan 2011 21:34:51 GMT Не работает, и не должна, потому что IFB не является частью netfilter. Для маркировки через iptables используйте IMQ.<br> IFB (аналог IMQ ) - основные команды для управления трафиком (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#24 Tue, 13 Oct 2009 00:37:15 GMT У кого нибудь работает маркировка через iptables и просовывание этих пакетов на ifb? <br> IFB  (аналог IMQ ) - основные команды для управления трафико... (PavelR) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#23 Tue, 14 Jul 2009 16:04:13 GMT &gt;У меня ядро 2.6.24-1-686-bigmem #1 SMP. <br>&gt;Debian unstable. <br>&gt;Работает такое: <br>&gt;<br>&gt;modprobe ifb <br>&gt;ifconfig ifb0 up <br>&gt;tc qdisc add dev eth0 root handle 2: prio <br>&gt;tc filter add dev eth0 parent 2: protocol ip u32 match u32 <br>&gt;0 0 action mirred egress redirect dev ifb0 <br><br>У меня начинается перенаправление трафика только после того, как в filter будет добавлено указание flowid:<br><br># tc qdisc add dev ppp1 root handle 2: prio <br># tc filter add dev ppp1 parent 2: protocol ip u32 match u32 0 0 flowid 1:10 action mirred egress redirect dev ifb0<br><br><br> IFB (аналог IMQ ) - основные команды для управления трафиком (Maxim) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#22 Mon, 25 May 2009 15:49:28 GMT Везде пишут что невозможно при помощи ifb огрганизовать шейпер входящего трафика для локальных приложение INPUT и транзитных FORWARD, так как в tc не возможно определить кому и идет пакет.<br>Решил эту проблему при помощи правил iptables<br>$IPTABLES -p TCP -s $LAN_IP_RANGE3 -t nat -A POSTROUTING -o $INET_IFACE2 -j SNAT --to-source $INET_IP2:65280-65535 <br>Таким образом все исходящие соединения будут уходить в диапозне source ip port 65280-65535 и tc уже сможет определить на какй интерфейс уйдут дальше пакеты <br>TC filter add dev $DEV parent 1: protocol ip prio 1 u32 \<br> match ip protocol 6 0xff \<br> match ip dport 65280 0xff00 \<br> flowid 1:13<br>Только толком так и неразобрался как найти маски tc для портов<br> IFB (аналог IMQ ) - основные команды для управления трафико... (vvvua) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#21 Thu, 24 Apr 2008 15:00:55 GMT У меня ядро 2.6.24-1-686-bigmem #1 SMP.<br>Debian unstable.<br>Работает такое:<br><br>modprobe ifb<br>ifconfig ifb0 up<br>tc qdisc add dev eth0 root handle 2: prio<br>tc filter add dev eth0 parent 2: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb0<br> IFB (аналог IMQ ) - основные команды для управления трафико... (storm) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#20 Sat, 05 Apr 2008 15:04:45 GMT Не могли бы вы описать, как завернуть трафик c ppp на ifb0? Никак не могу настроить так чтобы локальный трафик не ограничивался шейпером. Зарание спасибо. <br> IFB (аналог IMQ ) - основные команды для управления трафиком (rtty1) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#19 Sat, 22 Mar 2008 19:30:26 GMT Подскажите пжста как перенаправить траффик с eth0 на ifb0. у меня TCPdump молчит при прослушке ifb0,<br>хотя дословно делаю как написано<br> IFB (аналог IMQ ) - основные команды для управления трафиком (rtty1) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#18 Sat, 22 Mar 2008 18:24:26 GMT В статье очень много ошибок и недочетов, по видимому коряво переведено. Статья не дает ответов, а только добавляет вопросов.<br> IFB (аналог IMQ ) - основные команды для управления трафиком (Alex) https://www.opennet.ru/openforum/vsluhforumID3/37500.html#17 Wed, 19 Mar 2008 10:08:15 GMT Kernel-2.6.24, iptables-1.4.0, iproute2-ss071016. IFB работает, но конструкция с маркировкой при помощи iptables (последний пример) - НЕТ. То есть команды выполняются без ошибок, но трафик по классам в итоге не разбивается. А фильтры в iptables не в пример tc'шным удобнее. ОЧЕНЬ буду благодарен за помощь в решениии этой проблемы.<br> Кстати, в Shorewall-4.1.6 включена поддержка настройки IFB устройств. Очень рекоммендую.<br>