шейпер Tc

[Keen 10]

ситуация следующая:

Есть канал на мир, приходит на сервак по ip2ip тунелю vpn0.

Также есть пользователи, которые сидят за серваком на в-ланах eth1.2 eth1.3 и т.д.

Нужно зашейпить пользователей. Но т.к. tc работает на сетевом уровне, то шейп на в-ланах не проходит.

Думал маркировать пакеты на тунеле и уже марки передавать в iproute2, но тогда не смогу зашейпить юзеров, которые сидят за НАТом.

Подскажите как в такой ситуации правельно зашейпить?

[S_ergey 21]

Пробуй IMQ+TC

http://www.linuximq.net/usage.html

[Keen 10]

Интересная вещь, может сработать. Но у мну уже давно стоит ядро 2.6.23 и иптеблс 1.4.0

Патчи под эти версии пока не вышли.