SPOJE.NET

Technická dokumentace

Uživatelské nástroje

Nástroje pro tento web


howto:network:nftables

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
Následující verzeObě strany příští revize
howto:network:nftables [2018/11/28 22:00] harviehowto:network:nftables [2018/11/28 22:39] harvie
Řádek 3: Řádek 3:
 ===== Traffic Shaping with nftables and tc ===== ===== Traffic Shaping with nftables and tc =====
  
-This patch is already merged upstream:+Using shell commands: 
 + 
 +<code bash> 
 +nft add table ip filter 
 +nft add map filter deucalion { type ipv4_addr : classid\; } 
 +</code> 
 + 
 +Using nftables file: 
 + 
 +<file ini deucalion.nft> 
 +table ip filter { 
 + map deucalion { 
 + type ipv4_addr : classid; 
 + elements = { 1.1.1.2 : 2:2222, 1.1.1.3 : 3:3333 } 
 +
 + 
 + 
 + chain input { 
 + type filter hook input priority 0; policy accept; 
 + meta priority set ip daddr map @deucalion; 
 +
 +
 +</file> 
 + 
 +==== Patch ==== 
 + 
 +This patch is already merged upstream (not in Debian yet!):
  
   * https://www.spinics.net/lists/netfilter/msg57694.html   * https://www.spinics.net/lists/netfilter/msg57694.html
Řádek 32: Řádek 58:
    
  hook_spec : TYPE STRING HOOK STRING dev_spec PRIORITY prio_spec  hook_spec : TYPE STRING HOOK STRING dev_spec PRIORITY prio_spec
-</file> 
- 
-<code bash> 
-nft add map filter deucalion { type ipv4_addr : classid\; } 
-</code> 
- 
-<file ini deucalion.nft> 
- map deucalion { 
- type ipv4_addr : classid; 
- elements = { 1.1.1.2 : 2:2222, 1.1.1.3 : 3:3333 } 
- } 
- 
- 
- chain input { 
- type filter hook input priority 0; policy accept; 
- meta priority set ip daddr map @deucalion; 
- } 
 </file> </file>
howto/network/nftables.txt · Poslední úprava: 2018/11/28 23:08 autor: harvie