☰

仮想インターフェイスのリダイレクトにより、2 つのインターフェイス間のネットワーク帯域幅を制限します。

tag-icon • tag-icon iptables
仮想インターフェイスのリダイレクトにより、2 つのインターフェイス間のネットワーク帯域幅を制限します。

4Gフェイルオーバーがあり、データ許容量がなくなることを防ぐために、hpメインネットワークの帯域幅を制限する必要があります。br0

インターフェイス全体を制限しているので不可能に見えます。

だから私はこう考えました：

  • 仮想ネットワークインターフェイスを作成しますbr0hp。
  • すべてのトラフィックをbr0次のようhpにルーティングします。br0hp
  • wonderrshaper br0hp 28 28

そうだと思いますか？

だから：

# ip link add br0hp type dummy

次に、次に追加します/etc/network/interfaces。

auto br0hp
iface br0ho inet static
        address 192.168.0.114 # Does it need an address?
        netmask 255.255.255.0

iptablesもう残りは私が見つけようと努力しているようです。特に: new をbr0渡す方法は次のようになります。hpbr0hp

# Traffic from br0 to hp should go to br0hp instead.
iptables -A PREROUTING -i br0 -o hp --out-interface br0hp -j MASQUERADE  
# Or is it MASQUERADE or SNAT or DNAT?

# Traffic from br0 to hp is not allowed.
iptables -A FORWARD -s 192.168.0.0/24 -o hp -j DROP

# Masquerade
iptables -A FORWARD -o hp -i br0hp -s 192.168.0.0/24 -m conntrack --ctstate NEW -j ACCEPT

# Limit
wondershaper br0hp 28 28

それともip route私に必要なものですか？

ベストアンサー1

おすすめ記事