Перейти к содержимому
Калькуляторы

ipset + skbinfo + tc filter action

Ребят, имеется у кого-нибудь возможность проверить работоспособность схемы:

 

Цитата

ipset create TEST hash:ip skbinfo
ipset add TEST 192.168.2.2 skbprio 1:1002

ipset create LOCAL hash:net
ipset add LOCAL 10.0.0.0/24

Цитата

tc qdisc add dev bond0 handle ffff: ingress

tc filter add dev bond0 parent ffff: basic match 'ipset(LOCAL src)'  action xt -j SET --map-set TEST dst --map-prio action mirred egress redirect dev ifb0

Я к сожалению проверить не могу, т.к. у меня версия iproute 4.9.0 и он в сегментейшен фолт падает, из-за бага.

Будет ли работать схема? Нужно именно с редиректом на ifb

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что значит зачем? Не понял сути вашего вопроса.

 

Я хочу проверить, будет ли работать схема с псевдоинтерфейсами, когда трафик заворачивается перед таблесами и сразу же классифицируется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не совсем понятно, как он классифицируется, и не совсем понятно, где в tc привязывается класс к правилу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

15 часов назад, vop сказал:

Не совсем понятно, как он классифицируется, и не совсем понятно, где в tc привязывается класс к правилу.

Классификация в теории идет в ipset.

Цитата

action xt -j SET --map-set TEST dst --map-prio

И далее редирект на ifb.

 

На псевдоинтефейсе достаточно просто создать классы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Попыжился я с этой конструкцией, и к сожалению не заработала она.
К сожалению action пока не может джампать на SET.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.