Приоритизация трафика в Linux htb не работает, почему?

Я новичок в Linux QoS и пытаюсь узнать, как это работает, используя для справки документы на lartc.org.

Моя первая цель - скромная: я хочу назначить более высокий приоритет исходящему трафику UDP, но по какой-то причине это не работает.

Вот мой текущий прогресс:

#!/bin/bash

IPTABLES=/usr/sbin/iptables
TC=/usr/sbin/tc

# All traffic is given an iptables MARK depending on its type:
#   * 10 for low latency traffic (all UDP traffic)
#   * 20 anything else

# all traffic
$IPTABLES -t mangle -A PREROUTING -i eth0 -j MARK --set-mark 20
# udp 
$IPTABLES -t mangle -A PREROUTING -i eth0 -p udp -j MARK --set-mark 10

# root qdisc
$TC qdisc add dev eth0 root handle 1: htb
# overall rate limits (1Mbps outgoing)
$TC class add dev eth0 parent 1: classid 1:1 htb rate 1Mbit
# UDP
$TC class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbit ceil 1Mbit prio 0
# everything else
$TC class add dev eth0 parent 1:1 classid 1:20 htb rate 512kbit ceil 1Mbit prio 1

# do fair shaping in each class
$TC qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
$TC qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10

# divert traffic marked by iptables into each class
$TC filter add dev eth0 parent 1:0 protocol ip handle 10 fw flowid 1:10
$TC filter add dev eth0 parent 1:0 protocol ip handle 20 fw flowid 1:20 

Правила iptables вроде бы в порядке:

$ sudo /usr/sbin/iptables -L -t mangle
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
MARK       all  --  anywhere             anywhere            MARK set 0x14 
MARK       udp  --  anywhere             anywhere            MARK set 0xa 

Но, насколько я могу судить, я не получаю ожидаемого результата. Вот как я проверяю:

$ sudo /usr/sbin/tc -s qdisc show     
qdisc htb 1: dev eth0 root refcnt 2 r2q 10 default 0 direct_packets_stat 190646
 Sent 73059945 bytes 190646 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 
qdisc sfq 10: dev eth0 parent 1:10 limit 127p quantum 1514b perturb 10sec 
 Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 
qdisc sfq 20: dev eth0 parent 1:20 limit 127p quantum 1514b perturb 10sec 
 Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0) 
 backlog 0b 0p requeues 0 

Посмотрите, что счетчики отправленных байтов равны 0.

Так что либо у моего скрипта есть некоторые проблемы, либо он работает, но я использую неправильный способ отображения статистики.

Вот мои вопросы:

  1. Что не так с моим сценарием?
  2. Существуют ли другие способы отладки правил htb, кроме использования "tc show" для отображения статистики?

1 ответ

Решение

В каком направлении движутся ваши интерфейсы? Ваша очередь HTB применяется к eth0, что имеет смысл, если eth0 - ваш внешний интерфейс. Однако вы присоединяете fwmark с iptables к пакетам, которые приходят в eth0, а не выходят - вам, вероятно, нужно поменять -i на -o в строке iptables. В противном случае вы применяете метку к пакетам, идущим в одну сторону, и ищете метку для фильтрации пакетов, идущих в другую сторону. Очевидно, что входящие пакеты никогда не попадут в исходящий фильтр, поэтому все ваши счетчики говорят "ноль".

Другие вопросы по тегам