Debian 10 tc u32 не матчит ip на vlan интерфейсах

[kaktak]

На физ. интерфейсе несколько vlan. На debian7, можно не заморачиваясь с псевдо интерфейсами просто указать имя физ. интерфейса в правилах фильтрации и все работает.

Пробую тотже фокус на debian10 - не матчит пакетики. Пробовал указать смещение +4 байта (at 20 для dst ip) - безрезультатно.  tcpdump на физ. интерфейсе теги видит, как и на debian7 впрочем.

Может кто сталкивался?

Edited March 16, 2021 by kaktak

[ixi]

.

Edited March 16, 2021 by ixi

[ne-vlezay80]

а попробуй через tc-flower

[vurd]

because nf-tables appears

[vop]

2 hours ago, vurd said:

because nf-tables appears

Да, там многое что стало работать не так. У меня повзрывалось много скриптов из-за того, что iptables -F chain ... на несуществующую цепочку перестало возвращать код ошибки. :)

[kaktak]

Вот по совету из другой ветки попробовал protocol all  вместо protocol ip  и действительно начали матчиться пакетики..

А еще лучше protocol 802.1Q, что наверное будет более уместно.

Edited March 18, 2021 by kaktak