bridge и шейпер

[martin74]

Есть bridge на линуховой машине. Две сетевых карты. Возникло желание поуправлять трафиком немного. И появился такой вопрос - а куда собсно шейпер привязывать??? к интерфейсу br0 (интерфейс моста целиком) или к интерфейсам ethX (сетевые включенные в мост)?

[anclbob]

чуть чуть не понял про сетевые карты... но у меня всё отлично управляется по ipfw, к оной карте привязан ip адрес другая просто висит и по интерфейсам нормально режется

или в линухе по другому?

[Galkin Maxim]

в линуксе iptables.

А шейпится все утилитой tc из комплекта iproute2.

[martin74]

ммм.... меня интересует куда правильнее вешать правила шейпера? на мост целиком или на сетевые, входящие в мост?

[Galkin Maxim]

Входящий канал можно не шейпить

А вот уже интерфейсы, которые идут к абонентам - вот на них шейпер и надо ставить.

Например, у нас абоненты работают через pppt, каждому абоненту динамически выделяется ppp интерфейс на сервере (linux)

на каждый ppp интерфейс описываются правила и дисциплины tc.

[martin74]

ну причем тут абоненты... речь идет об управлении трафиком на роутерах в сети... там gre поднять по приоритету, нетбиос притормозить, должникам локалку зажать и т.п....

на нескольких роутерах стоят бриджи.... я и спрашиваю - имеет смысл ставить шейпера на сетевые или просто на бридж целиком? меня это интересует в плане автоматизации этого процесса... я же не буду вручную все это делать ;)

[Galkin Maxim]

Я бы поставил на сетевые.