Почему tc затрагивает все коннекты?

Question

[bamond]

День добрый. Есть желание резать трафик по 80 порту. Использую для этого iptables + tc

iptables -A OUTPUT -t mangle -p tcp --sport 80 -j MARK --set-mark 10
iptables -A OUTPUT -t mangle -p tcp --sport 21 -j MARK --set-mark 6
iptables -A OUTPUT -t mangle -p tcp --sport 22 -j MARK --set-mark 7

tc qdisc del dev eth1 root
tc qdisc add dev eth1 root handle 1:0 htb default 10
tc class add dev eth1 parent 1:0 classid 1:10 htb rate 7000kbps ceil 8000kbps prio 0
tc class add dev eth1 parent 1:0 classid 1:11 htb rate 80000kbps ceil 90000kbps prio 5
tc class add dev eth1 parent 1:0 classid 1:12 htb rate 80000kbps ceil 90000kbps prio 4
tc filter add dev eth1 parent 1:0 prio 0 protocol ip handle 10 fw flowid 1:10
tc filter add dev eth1 parent 1:0 prio 0 protocol ip handle 6 fw flowid 1:11
tc filter add dev eth1 parent 1:0 prio 0 protocol ip handle 7 fw flowid 1:12

траффик на интерфейсе падает с 100МБ до указанных в параметре. Но при это канал не освобождается для других подключение на другие порты... а начинает так же лагать и всё остальное.
Подскажите пожалуйста что не так?
задача урезать исходящий канал nginx для того что бы освободить часть для других задач. спасибо

P/S директивы limit_rate и $limit_rate не помогут.

Comments

[Владимир]

Дано не пользовался tc но разве дл "всего остального тарфика" не нужен свой класс и тд ?

Answer 1

[Владимир]

не нужно маркировать OUTPUT
tc по портам фильтры сам может выставить

tc filter add dev eth1 protocol ip parent 1:0 prio 25 u32 match \
  ip sport 80 0xffff flowid 1:10

lartc.qdisc.filters

и нужно выставить скорость для рутового класса

tc class add dev eth1 parent 1: classid 1:1 htb rate 100Mbit ceil 100Mbit

Comments

[bamond]

Так вообще ограничивать перестал что либо перестал... как будто и нет его

_____________________________________________
tc qdisc del dev eth1 root

tc qdisc add dev eth1 root handle 1 htb default 10

tc class add dev eth1 parent 1: classid 1:1 htb rate 100Mbit ceil 100Mbit

tc class add dev eth1 parent 1:0 classid 1:11 htb rate 60Mbit ceil 70Mbit prio 0
tc class add dev eth1 parent 1:0 classid 1:12 htb rate 30Mbit ceil 40Mbit prio 5
tc class add dev eth1 parent 1:0 classid 1:13 htb rate 30Mbit ceil 40Mbit prio 4

tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip sport 80 0xffff flowid 1:11
tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dport 80 0xffff flowid 1:11
tc filter add dev eth1 protocol ip parent 1:0 prio 25 u32 match ip dport 21 0xffff flowid 1:12
tc filter add dev eth1 protocol ip parent 1:0 prio 25 u32 match ip sport 21 0xffff flowid 1:12

[Руслан Федосеев]

а в 10-м классе что?