tc 能否用 mac 來加filter

panjun10

參考cu 前輩的文章 寫了個tc 控制速度的腳本 發(fā)現 用dhcp 限速 的時候 用u32 綁定 ip 不怎么合理 能不能改成用mac 來匹配 綁定

ssffzz1

考慮，IPTABLES的MAC模塊來打標記。

frankzh

原帖由 panjun10 于 2007-7-20 21:41 發(fā)表
參考cu 前輩的文章 寫了個tc 控制速度的腳本 發(fā)現 用dhcp 限速 的時候 用u32 綁定 ip 不怎么合理 能不能改成用mac 來匹配 綁定

你可以先在其他的表鏈中使用ip和mac 匹配

panjun10

1. iptables -t mangle -A PREROUTING  -m mac --mac-source 00:15:F2:9E:D3:6C -j MARK --set-mark 0x1
   
2. /sbin/tc filter add dev eth1 parent 1: protocol ip prio 1 handle 1 fw  flowid 1:1
   

復制代碼

用 ip 的話 成功

1. 
   
2. filter add dev eth1 parent 1: protocol ip prio 16 u32 match ip dst 192.168.0.63 flowid 1:1
   
3. 
   

復制代碼

eth1 為連接 內網 網卡  結果不成功

[ 本帖最后由 panjun10 于 2007-7-21 11:00 編輯 ]

frankzh

[quote]原帖由 panjun10 于 2007-7-21 10:59 發(fā)表
iptables -t mangle -A PREROUTING  -m mac --mac-source 00:15:F2:9E3:6C -j MARK --set-mark 0x1
/sbin/tc filter add dev eth1 parent 1: protocol ip prio 1 handle 1 fw  flowid 1:1

用 ip 的話 成 ... [/quote

你可將nat的PREROUTING  默認 設置為 drop,然后自己新增加一個鏈 , 并設置到這個鏈的都accept ,再將nat的PREROUTING中匹配ip和mac的 -j 給你剛才定義的鏈。 這樣只有你配備ip和mac地址的才能 上網 。

其他tc 按照 u32 match ip  就可以了

panjun10

我并不是想禁止上網... 只是想 控制一下速度而已