> Daca tot ai dat posibilitatea de a seta HTB-ul pe 2 interfete, va > trebui sa inversezi filtrele functie de interfata: ce e "src" pe > prima interfata va trebui sa fie "dst" pe interfata a doua.
E facuta deja :) > Ai grija sa nu folosesti "match tcp|udp sport|dport" pt u32... nu > seteaza ceea ce trebuie (cel putin nu seta). Foloseste "match ip > sport|dport". Nu va fi inca port support :( Sorry. Poate in 1-2 saptamani... match tcp/udp lucreaza corect cand folosesti cu hashes si este general pentru ipv4 si ipv6. match ip sport/dport e numai pentru ipv4. E o problema cu match tcp/udp pentru ca foloseste intern un match pe NEXTHEADER+X (parca) pe cand match ip sport/dport face match pe 0+y... Se pare ca NEXTHEADER+X nu functioneaza decat pe filtre la care le specifici hash-uri... -- Claudiu Cismaru GPG Key: http://maya.cnixs.com/~claudiu/claudiu.gpg --- Detalii despre listele noastre de mail: http://www.lug.ro/
