Могут ли работать iptables и iproute2 вместе?

Question

[eashla]

Добрый день!
Есть настроенный iptables c пробросами, маршрутизацией, фильтрацией. Устройства получают свой ip через dhcp по мак адресу для офиса, а все остальные летят в другую подсеть с соответсвующей фильтрацией. Всё работает хорошо, но возникла потребность в ограничении скорости определённым офисным устройствам. Посоветовали установить iproute2 затем по dhcp отделить устройства в другую подсеть и через iproute2 назначить правила для этих устройств.

Никогда не работал с iproute2. Будет ли эта связка работать? Можете подробней описать процесс настройки? Возможно вы можете посоветовать другой способ (проще) по ограничению скорости по ip. iptables мне в этом не смог помочь через свой limit.

Спасибо за внимание!

Answer 1

[Erelecano Oioraen]

iproute2 и iptables — разные сущности занимающиеся совершенно разными вопросами.
Само собой они будут работать и работают вместе.

Comments

[Erelecano Oioraen]

eashla: нет, не перекроет, у вас в системе и так стоит iproute2, просто вы об этом не знаете. ifconfig давно объявлен депрекейтед, вместе с route и компанией и давно системы расчитаны на использование ip из iproute2, просто авторы руководства для чайников не разбираются в вопросе и пишут про ifconfig. Ничего устанавливать вам не нужно, введите команду ip a s и убедитесь, что iproute2 у вас установлен(судя по упоминания /etc/network/interfaces у вас Debian/Ubuntu).

Answer 2

[Владимир]

совместно работать могут
в iptables есть возможность маркировать пакеты в цепочке mangle
в iproute2 и tc могут использовать эти метки в своих целях