tc + ifb + hash filters

[vasya_petrovich]

Всем привет.

Столкнулся с непонятной для меня проблемой.

Стоит дебиан маршрутизатор на нем подняты фильтры для заворота трафика на псевдоустройства ifb, а также настроены хэш фильтры на самих псевдоустройствах + pfifo limit 1000 на листочках (их порядка 3 000).

Также имеется один линк в 100 мегабит, который в потолок уперается в вечернее время и с него трафик также заруливается на псевдоустройства. Если я выставляю полиси у FORWARD ячейки в DROP, то пинг через этот 100 мегабитный линк начинает расти до высоких значений в 5000 мс, если ставлю ACCEPT, то пинг приходит в норму.

В чем секрет? :)

[sanyasi]

В чем секрет? :)

 

Cекрет, как я понял, это конфиги tc и iptables.

[DemonS]

Автор, конфиги в студию))