Re: lug-bg: markirovka i MASQ - SOLVED :-)

["Nikolai Stefanov" <nik@xxxxxxxxxxxxx>]

On Sun, 04 Dec 2005 22:11:19 +0200, Plamen Tonev wrote 
 
>  
> fwmark-а не ти се губи заради маскарадинга, а заради това, че 
> маркирането не става така както си го представяш (подменяйки  и  
> пъхайки 
 цифрички в пакета) а в структури, които кърнела използва за  
> да проследи 
 пакета, и затова в момента в който пакета напусне  
> машината забравяш за 
 това 'оцветяване'. 
 
Това всичкото е ясно, цялата работа - мерене,маркиране,маскиране,шейпване, се прави на една 
машина, но като прочетох отговова на писмото ми светна че самата маркировка я правя във 
forward chain-a, където всъщност е и маскарадинга, та маскарадинга се е правел ПРЕДИ да 
се стигне правилото за маркировка; чисто и просто сложих маркировката да се прави на input, 
и всичко е ОК - филтрите на изходящия интерфейс си match-ват. 
 
Благодаря за съдействието, беше ми от полза да си размърдам междуушното пространство :-) 
 
>  
> Според мен най-лесно е да използваш WRR shaper (така няма да губиш 
> IP-тата на маскираните на външния интерфейс) и ще можеш да ги shape- 
> ваш 
 на същата машина. Не разбрах всъщност отзад има ли друга машина  
> която 
 искаш да shape-и? Ако политическите причини за неразбутването  
> на 
 антиката с ipchains са толкова важни, може да поискаш от  
> "главния 
 политик" да отдели една машина за shaper пред NAT-а ти ;-) 
>  
> Пламен 
 
 
--  
Nikolai Stefanov