私はXenホストのゲストコンピュータに入って来るトラフィックを制限したいと思います。1000Mbit/sホストで使用できる総数があります。
ゲストマシンには独自のインターフェースがあります。vif1.0
だから私は低いでしょう。vif1.0 -> peth1 (bridge) -> eth0 (host)
これは私のコードです。
# Remove possibly existing Rules
tc qdisc del dev vif1.0 root
# Add Qdisc
tc qdisc add dev vif1.0 root handle 1: cbq avpkt 1000 bandwidth 1000mbit
# Add Class
tc class add dev vif1.0 parent 1: classid 1:1 cbq rate 40mbit allot 1500 prio 5 bounded isolated
# Add Filter for incoming traffic
tc filter add dev vif1.0 parent 1: protocol ip prio 16 u32 match ip dst x.x.x.x flowid 1:1
# Add Filter for outgoing traffic
tc filter add dev vif1.0 parent 1: protocol ip prio 16 u32 match ip src x.x.x.x flowid 1:1
このソリューションは、着信トラフィックを規制するのに適しています。しかし、発信トラフィックはまだ1000 Mbit / s全体を使用します。
のルールを作成する必要がありますかpeth1？