Фильтровать с помощью TC

[Ivan Rostovikov]

Я не силен в TC.

Вопрос, можно ли с помощью деректив TC зафильтровать прохождение определенных пакетов (описаных классификатором u32) ?

Т.е. эффект должен быть такой же как от правила -j DPOR в iptables.

[wtyd]

Я не силен в TC.

Вопрос, можно ли с помощью деректив TC зафильтровать прохождение определенных пакетов (описаных классификатором u32) ?

Т.е. эффект должен быть такой же как от правила -j DPOR в iptables.

Можно, но это не так гибко и работает per interface. Как-то так можно:

 

tc filter add dev eth0 parent 1:0 protocol ip prio 10 ... <filter spec> ... police mtu 1 drop flowid 1:100

 

Ацкого прироста производительности приполном отказе от iptables всёравно не случится.

 

[Ivan Rostovikov]

У меня дело не в производительности, а именно в "per interface". Оно мне и надо.

Правила должны пропадать сами собой при пропадани интерфейса. В этом все дело.

Edited May 25, 2010 by Ivan Rostovikov

[nuclearcat]

Только если на вход - через ingress делайте

[wtyd]

Только если на вход - через ingress делайте

Да, точно. Про ingress я забыл :-).

Принцип, я думаю, понятен.

[Ivan Rostovikov]

Да. Спасибо. Так и сделал.