[EMAIL PROTECTED] wrote:

> I-am trecut dst / src pe interfata spre retea, nu ar trebui sa imi
 > ia pachetele pe destinatie / sursa?
> 
> 
> ---
> nu o faci pe interfata care trebuie.


vezi ca qdisc-urile se ataseaza la iesirea de pe interfata, carevasazica 
te poti lega numai de pachetele pe care le _trimiti_ (exista unele 
solutii de ingress policing, dar sar peste astea). Deci limitarile de 
download le pui pe interfata interna si cele de upload pe interfata 
externa. Ca faci filtre cu u32 (dst/src) sau fw, asta vine mai tarziu. 
Cert e ca pe eth1 n-o sa vezi pachetele care pleaca pe eth0.

Petre.

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui