Forum Debian Users Gang

Witam!

Temat HTB szeroko wałkowany, ale jednak albo nie wszystko powiedziano albo ja się niedokopałem :)

Wymieniam serwer w sieci, a że układ jest taki:

2 interfejsy LAN <----> HTB <-----> DSL

Powoduje to, że muszę podzielić w HTB interfejsy wewnętrzne po równo do koryta co powoduje, że dla jednego idzie tylko połowa łącza nawet jeśli z drugiego nie korzysta nikt.

Chcę to więc zmienić i zastosować IMQ, które zepnie oba interfejsy i będzie dysponowało całym transferem, który będzie dzielony już wyłącznie na użytkowników bez dodatkowych podziałów pomiędzy interfejsami.

Zasadniczo zabawa się udała ale... właśnie pojawił się problem.
Skorzystałem z opisu http://home.elka.pw.edu.pl/~lantonia/Downloads/IMQ_i_7Layer.pdf

Jakkolwiek HTB wyłapuje transfer wychodzący do internetu, to nie widzi przychodzącego do sieci lokalnej.
Do pracy skompilowałem jajko 2.6.20 i wybrałem dla IMQ tryb AB.

Mój konfig :

modprobe imq
IPT="/usr/sbin/iptables"
DSL="eth0"

$IPT -P INPUT ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -F
$IPT -t nat -F
$IPT -X
$IPT -t nat -X
$IPT -t mangle -F

$IPT -A FORWARD -s 192.168.0.2 -d 0/0 -j ACCEPT
$IPT -A FORWARD -s 192.168.0.0/24 -d 0/0 -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -p all -s 192.168.0.0/24 -o $DSL -j SNAT --to ip-dsl

tc qdisc del root dev imq0
tc qdisc del root dev imq1
ip link set imq0 down
ip link set imq1 down

ip link set imq0 up
ip link set imq1 up
$IPT -t mangle -A POSTROUTING -o $DSL -j IMQ --todev imq0
$IPT -t mangle -A PREROUTING -i $DSL -j IMQ --todev imq1

tc qdisc add dev imq0 root handle 1:0 htb default 10
tc class add dev imq0 parent 1:0 classid 1:1 htb rate 640kbit ceil 640kbit
tc qdisc add dev imq1 root handle 1:0 htb default 10
tc class add dev imq1 parent 1:0 classid 1:1 htb rate 8000kbit ceil 8000kbit

tc class add dev imq0 parent 1:1 classid 1:10 htb rate 100kbit ceil 640kbit
tc class add dev imq1 parent 1:1 classid 1:10 htb rate 2000kbit ceil 8000kbit

tc class add dev imq0 parent 1:1 classid 1:21 htb rate 100kbit ceil 640kbit
tc filter add dev imq0 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.0.67 flowid 1:21
tc qdisc add dev imq0 parent 1:21 handle 21:0 sfq perturb 10
tc class add dev imq1 parent 1:1 classid 1:21 htb rate 2000kbit ceil 8000kbit
tc filter add dev imq1 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.0.67 flowid 1:21
tc qdisc add dev imq1 parent 1:21 handle 21:0 sfq perturb 10

Generalnie wg opisu powinno być ok a nie jest. Gdzie popełniłem błąd? Czy jednak wybór AB jest błędny?
Ruch w obie strony kontroluję po IP. Domyślam się, że boli go coś z "u32 match ip dst"
Czy może nie da rady robić tego w ten sposób i muszę wrócić do markowania pakietów tak jak przy rozwiązaniu bez IMQ?

Aha, nie zwracajcie uwagi, że polityki firewalla mam ACCEPT i dodatkowo dodaję wyjątki tak jak dla DROP, jeszcze go nie dokończyłem :)