{"id":1000,"date":"2011-09-12T18:33:14","date_gmt":"2011-09-12T15:33:14","guid":{"rendered":"http:\/\/brownian.org.ua\/?p=1000&#038;langswitch_lang=en"},"modified":"2012-12-19T09:23:07","modified_gmt":"2012-12-19T07:23:07","slug":"tc-filter-protocol-802-1q-u32-lang_ukta-filtruvannya-vlan-trafikulang_uklang_enand-filtering-vlan-tagged-packetslang_en","status":"publish","type":"post","link":"https:\/\/brownian.org.ua\/?p=1000","title":{"rendered":"tc filter &#8230; protocol 802.1q &#8230; u32 \u0442\u0430 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u043d\u043d\u044f VLAN \u0442\u0440\u0430\u0444\u0456\u043a\u0443"},"content":{"rendered":"<p>\u0412\u0438\u043a\u043b\u0430\u0434\u0435\u043d\u0435 \u043d\u0438\u0436\u0447\u0435 \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u044f\u043b\u043e\u0441\u044f \u0434\u043b\u044f 2.6.26 \u0442\u0430 2.6.32. \u041e\u0431\u0435\u0440\u0435\u0436\u043d\u043e, <a href=\"http:\/\/forum.nag.ru\/forum\/index.php?showtopic=53391&#038;view=findpost&#038;p=458916\">\u0443 2.6.31, \u043d\u0456\u0431\u0438, \u0454 \u043d\u044e\u0430\u043d\u0441\u0438<\/a>.<\/p>\n<p>\u0417\u0430\u0443\u0432\u0430\u0436\u0443, \u0449\u043e \u044f \u043d\u0435 \u0434\u0438\u0432\u0438\u0432\u0441\u044f \u0443 <code>cls_u32.c<\/code> \u0442\u043e\u0449\u043e&#160;&#8212; \u0456 \u043c\u043e\u0436\u0443 \u043a\u0430\u043f\u0456\u0442\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u0438\u043b\u044f\u0442\u0438\u0441\u044f .)<\/p>\n<p>\u041e\u0442\u0436\u0435, \u0441\u043f\u0435\u0440\u0448\u0443 \u0442\u0440\u043e\u0445\u0438 \u043f\u0440\u043e \u00ab\u043b\u043e\u0433\u0456\u043a\u0443 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u043d\u043d\u044f\u00bb:<\/p>\n<ul>\n<li>\u041a\u043e\u043b\u0438 \u043c\u0438 \u043f\u0438\u0448\u0435\u043c\u043e <code>tc filter ... protocol &lt;proto&gt; u32 match u&lt;length&gt; &lt;value&gt; &lt;mask&gt; at &lt;offset&gt;<\/code>&#160;&#8212; \u043c\u0438 \u043c\u0430\u0454\u043c\u043e \u043d\u0430 \u0443\u0432\u0430\u0437\u0456 \u0437\u043c\u0456\u0449\u0435\u043d\u043d\u044f \u00ab\u0432\u0456\u0434 \u043f\u043e\u0437\u0438\u0446\u0456\u0457 \u041d\u0423\u041b\u042c\u00bb, \u044f\u0434\u0440\u043e \u043c\u0430\u0454 \u043d\u0430 \u0443\u0432\u0430\u0437\u0456 \u00ab<em>\u0432\u0456\u0434 \u043f\u043e\u0447\u0430\u0442\u043a\u0443 IP \u043f\u0430\u043a\u0435\u0442\u0430<\/em>\u00bb.\n  <\/li>\n<li>\u042f\u043a\u0449\u043e \u0443 Ethernet \u043f\u0430\u043a\u0435\u0442\u0456 \u043d\u0435\u043c\u0430\u0454 IP&#160;&#8212; \u043c\u043e\u0436\u043d\u0430 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u0442\u0438 \u043b\u0438\u0448\u0435 <em><strong>\u0432\u0441\u0456<\/strong> \u043f\u0430\u043a\u0435\u0442\u0438<\/em> \u0434\u043b\u044f \u0432\u0438\u0431\u0440\u0430\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 (\u044f\u043a, \u043d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, <a href=\"http:\/\/us.generation-nt.com\/answer\/tc-match-mac-destination-help-203752072.html\">\u0442\u0443\u0442 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u044e\u0442\u044c \u0432\u0441\u0456 STP \u043f\u0430\u043a\u0435\u0442\u0438<\/a>), \u0430 \u043d\u0435 \u043f\u043e \u043c\u0430\u0441\u0446\u0456\/\u0437\u043c\u0456\u0449\u0435\u043d\u043d\u044e. \u00ab\u041d\u0443\u043b\u044f\u00bb \u0432 \u0442\u0430\u043a\u043e\u043c\u0443 \u043f\u0430\u043a\u0435\u0442\u0456, \u0441\u0445\u043e\u0436\u0435, \u043d\u0435\u043c\u0430\u0454.\n  <\/li>\n<li>\u0423 \u00ab\u0434\u0435\u0440\u0435\u0432\u0456\u00bb \u0444\u0456\u043b\u044c\u0442\u0440\u0456\u0432 \u043c\u0430\u044e\u0442\u044c \u0431\u0443\u0442\u0438 \u043b\u0438\u0448\u0435 \u0444\u0456\u043b\u044c\u0442\u0440\u0438 \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0456 \u0442\u043e\u0433\u043e \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443. \u042f\u043a\u0449\u043e \u0445\u043e\u0447\u0435\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0456\u0437\u043d\u0438\u0445, \u0442\u043e \u043c\u043e\u0436\u043d\u0430 \u0449\u043e\u0441\u044c \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u0442\u0438, \u0430\u043b\u0435 \u043f\u0440\u043e \u0446\u0435 \u0456\u043d\u0448\u0438\u043c \u0440\u0430\u0437\u043e\u043c.\n  <\/li>\n<\/ul>\n<p>\u0422\u0435\u043f\u0435\u0440&#160;&#8212; \u00ab\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u0438\u0439\u00bb (\u0430\u043b\u0435 \u0446\u0456\u043b\u043a\u043e\u043c \u0440\u043e\u0431\u043e\u0447\u0438\u0439) \u0441\u043a\u0440\u0438\u043f\u0442, \u044f\u043a\u0438\u043c \u043c\u043e\u0436\u043d\u0430 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u0442\u0438 \u0432\u043b\u0430\u043d\u0438 22 \u0456 310 \u0443 \u0440\u0456\u0437\u043d\u0456 \u043a\u043b\u0430\u0441\u0438 (<a href=\"\/?tag=shaper\">\u043c\u043e\u0432\u0430, \u044f\u043a \u0437\u0430\u0432\u0436\u0434\u0438, \u043f\u0440\u043e linux bridge \u0456\u0437 \u0441\u043a\u043e\u043d\u0444\u0456\u0433\u0443\u0440\u043e\u0432\u0430\u043d\u0438\u043c \u0448\u0435\u0439\u043f\u0435\u0440\u043e\u043c<\/a>; \u043f\u0440\u0438 \u0446\u044c\u043e\u043c\u0443 \u043a\u0440\u0456\u0437\u044c \u0446\u0435\u0439 \u043a\u043e\u043c\u0443\u0442\u0430\u0442\u043e\u0440 \u0431\u0456\u0433\u0430\u044e\u0442\u044c 802.1q tagged \u043f\u0430\u043a\u0435\u0442\u0438):<\/p>\n<p><!--more \u00bb \u0421\u043a\u0440\u0438\u043f\u0442 \u0456 \u043a\u043e\u043c\u0435\u043d\u0442\u0430\u0440\u0456\u2026 \u00bb--><\/p>\n<pre lang=\"bash\">\r\n# delete prev:\r\ntc qdisc del dev eth1 root > \/dev\/null 2>&1\r\n\r\n# create \"roots\":\r\ntc qdisc add dev eth1 root handle 1: htb default 1000\r\ntc class add dev eth1 parent 1:0 classid 1:10 htb rate 10Mbit\r\n\r\n# default class:\r\ntc class add dev eth1 parent 1:10 classid 1:1000 htb rate 1Mbit\r\n\r\n# for vlan 22:\r\ntc class add dev eth1 parent 1:10 classid 1:22 htb rate 1Mbit\r\n\r\n# for vlan 310:\r\ntc class add dev eth1 parent 1:10 classid 1:310 htb rate 1Mbit\r\n\r\n# parent fitler:\r\ntc filter add dev eth1 parent 1:0 prio 100 protocol 802.1q u32\r\n\r\n# vlan 22:\r\ntc filter add dev eth1 parent 1:0 prio 100 \\\r\n        protocol 802.1q \\\r\n        u32 match u16 0x0016 0x0fff at -4 \\\r\n        flowid 1:22\r\n\r\n# vlan 310:\r\ntc filter add dev eth1 parent 1:0 prio 100 \\\r\n        protocol 802.1q \\\r\n        u32 match u16 0x0136 0x0fff at -4 \\\r\n        flowid 1:310\r\n<\/pre>\n<p>\u0422\u0430\u043c \u0432\u043a\u0430\u0437\u0430\u043d\u043e `<code>at -4<\/code>`&#160;&#8212; \u0446\u0435 \u0442\u043e\u043c\u0443, \u0449\u043e \u0443 \u0434\u0430\u043d\u0456\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0456\u0457 \u043f\u0456\u0441\u043b\u044f \u043c\u0456\u0442\u043a\u0438 802.1q \u0456\u0434\u0435 \u00ab\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u00bb \u043c\u0456\u0442\u043a\u0430 ethertype, \u0434\u0432\u043e\u0431\u0430\u0439\u0442\u043d\u0430. \u0422\u0430\u043a, \u0443 \u043a\u043e\u0436\u043d\u0456\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0456\u0439 \u0441\u0438\u0442\u0443\u0430\u0446\u0456\u0457, \u043d\u0430 \u0436\u0430\u043b\u044c, \u0442\u0440\u0435\u0431\u0430 \u0437\u043d\u0430\u0442\u0438 \u00ab\u0445\u0442\u043e \u0432 \u0440\u0443\u043a\u0430\u0432\u0438\u0447\u0446\u0456 \u0436\u0438\u0432\u0435\u00bb.<\/p>\n<p>\u041c\u043e\u0436\u043b\u0438\u0432\u043e, \u0442\u0443\u0442 \u0431\u0443\u043b\u043e \u0431 \u043a\u0440\u0430\u0449\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u0438 `<code>match u16 0x8100 0xffff at -6 match u16 0x0136 0x0fff at -4<\/code>`, \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043a\u043e\u043d\u043b\u0438\u0432\u043e\u0441\u0442\u0456. \u041c\u043e\u0436\u043d\u0430 \u043d\u0430\u0432\u0456\u0442\u044c \u0448\u0443\u043a\u0430\u0442\u0438 \u0443 ethertype \u0441\u0430\u043c\u0435 IP (hex 6) \u0442\u043e\u0449\u043e, \u0430\u043b\u0435 \u044f\u043a\u0449\u043e \u0441\u0430\u043c\u0435 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043a\u043e\u043d\u043b\u0438\u0432\u043e\u0441\u0442\u0456 .)<\/p>\n<h3>\u0429\u0435 \u043e\u0434\u043d\u0430 \u043f\u0440\u0438\u043c\u0456\u0442\u043a\u0430 \u0441\u0442\u043e\u0441\u043e\u0432\u043d\u043e <code>protocol &lt;proto&gt;<\/code><\/h3>\n<p>\u0427\u0430\u0441\u0442\u043e \u0432\u0438\u043d\u0438\u043a\u0430\u044e\u0442\u044c \u043f\u0438\u0442\u0430\u043d\u043d\u044f \u00ab\u0447\u043e\u043c\u0443 <code>protocol ip<\/code> \u043d\u0435 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0454 \u043f\u0430\u043a\u0435\u0442\u0438 \u0437 8021q \u043c\u0456\u0442\u043a\u0430\u043c\u0438?\u00bb \u0442\u043e\u0449\u043e.<\/p>\n<p>\u0421\u043f\u0440\u0430\u0432\u0430 \u0432 \u0442\u043e\u043c\u0443, \u0449\u043e, \u043d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, \u0443 \u043f\u0430\u043a\u0435\u0442\u0456 Ethernet \u0442\u0438\u043f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 \u0437\u0430\u0432\u0436\u0434\u0438 \u0443 \u043f\u0435\u0432\u043d\u043e\u043c\u0443 \u043c\u0456\u0441\u0446\u0456:<\/p>\n<ul>\n<li>\u0434\u043b\u044f \u043d\u0435\u043c\u0456\u0447\u0435\u043d\u0438\u0445 \u043f\u0430\u043a\u0435\u0442\u0456\u0432 (<a href=\"http:\/\/en.wikipedia.org\/wiki\/Ethernet_II_framing\">Ethernet_II<\/a>) \u043f\u0456\u0441\u043b\u044f \u0430\u0434\u0440\u0435\u0441\u0438 \u0432\u0456\u0434\u043f\u0440\u0430\u0432\u043d\u0438\u043a\u0430 \u0437\u0430\u0432\u0436\u0434\u0438 \u0456\u0434\u0435 \u0442\u0438\u043f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443;<\/li>\n<li>\u0434\u043b\u044f \u043c\u0456\u0447\u0435\u043d\u0438\u0445 \u043f\u0430\u043a\u0435\u0442\u0456\u0432 \u043f\u0456\u0441\u043b\u044f MAC \u0430\u0434\u0440\u0435\u0441\u0438 \u0432\u0456\u0434\u043f\u0440\u0430\u0432\u043d\u0438\u043a\u0430 \u0437\u0430\u0432\u0436\u0434\u0438 \u0456\u0434\u0435 \u043c\u0456\u0442\u043a\u0430 802.1q, \u043f\u0435\u0440\u0448\u0456 \u0434\u0432\u0430 \u0431\u0430\u0439\u0442\u0438 \u044f\u043a\u043e\u0457 \u043c\u0456\u0441\u0442\u044f\u0442\u044c 0x8100&#160;&#8212; \u0456 \u0454 \u0442\u0430\u043a\u043e\u0436, \u0434\u0435 \u0444\u0430\u043a\u0442\u043e, \u0442\u0438\u043f\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443, IEEE 802.1Q (\u0442\u0430\u043a, \u0437\u0430 \u0446\u0456\u0454\u044e \u043c\u0456\u0442\u043a\u043e\u044e \u0456\u0434\u0435 ethertype, \u0430\u043b\u0435 \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0456\u0448\u043d\u0456 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u00ab\u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u0447\u00bb \u0432\u0436\u0435 \u043d\u0435 \u0434\u0438\u0432\u0438\u0442\u044c\u0441\u044f).<\/li>\n<\/ul>\n<p>\u041e\u0442\u0436\u0435, \u0444\u0430\u043a\u0442\u0438\u0447\u043d\u043e, \u043a\u043e\u043b\u0438 \u043c\u0438 \u043f\u0438\u0448\u0435\u043c\u043e, \u043d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, <code>protocol arp<\/code>&#160;&#8212; \u0444\u0456\u043b\u044c\u0442\u0440 \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u044f\u0454 \u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044f \u0443 \u043f\u0435\u0440\u0448\u0438\u0445 \u0434\u0432\u043e\u0445 \u0431\u0430\u0439\u0442\u0430\u0445 \u043f\u0456\u0441\u043b\u044f \u0430\u0434\u0440\u0435\u0441\u0438 \u0432\u0456\u0434\u043f\u0440\u0430\u0432\u043d\u0438\u043a\u0430 (\u0430 \u0446\u0435 \u0437\u0430\u0432\u0436\u0434\u0438 \u0444\u0456\u043a\u0441\u043e\u0432\u0430\u043d\u0435 \u0437\u043c\u0456\u0449\u0435\u043d\u043d\u044f \u0432\u0456\u0434 \u043f\u043e\u0447\u0430\u0442\u043a\u0443 Ethernet \u043a\u0430\u0434\u0440\u0430) \u043d\u0430 \u0440\u0456\u0432\u043d\u0456\u0441\u0442\u044c <code>0x0806<\/code>.<\/p>\n<p>\u0406\u043d\u0448\u0438\u043c\u0438 \u0441\u043b\u043e\u0432\u0430\u043c\u0438&#160;&#8212; \u0444\u0456\u043b\u044c\u0442\u0440 \u0437\u0430\u0432\u0436\u0434\u0438 \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u044f\u0454 \u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044f \u0442\u0438\u0445 \u0434\u0432\u043e\u0445 \u0431\u0430\u0439\u0442\u0456\u0432 \u043d\u0430 \u0440\u0456\u0432\u043d\u0456\u0441\u0442\u044c \u0447\u0438\u0441\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044e \u0432\u043a\u0430\u0437\u0430\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443. \u041d\u0430 \u0456\u043d\u0448\u0456 \u0431\u0430\u0439\u0442\u0438, \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u044f\u044e\u0447\u0438 \u0442\u0438\u043f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443, \u043d\u0435 \u0434\u0438\u0432\u0438\u0442\u044c\u0441\u044f.<\/p>\n<p>\u0410 \u00ab\u043d\u0443\u043b\u044c\u00bb \u0431\u0435\u0440\u0435 \u0432\u0456\u0434 \u043f\u043e\u0447\u0430\u0442\u043a\u0443 \u043f\u0430\u043a\u0435\u0442\u0430 IP. \u042f\u043a\u0449\u043e \u0442\u0430\u043a\u0438\u0439 \u0454.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412\u0438\u043a\u043b\u0430\u0434\u0435\u043d\u0435 \u043d\u0438\u0436\u0447\u0435 \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u044f\u043b\u043e\u0441\u044f \u0434\u043b\u044f 2.6.26 \u0442\u0430 2.6.32. \u041e\u0431\u0435\u0440\u0435\u0436\u043d\u043e, \u0443 2.6.31, \u043d\u0456\u0431\u0438, \u0454 \u043d\u044e\u0430\u043d\u0441\u0438. \u0417\u0430\u0443\u0432\u0430\u0436\u0443, \u0449\u043e \u044f \u043d\u0435 \u0434\u0438\u0432\u0438\u0432\u0441\u044f \u0443 cls_u32.c \u0442\u043e\u0449\u043e&#160;&#8212; \u0456 \u043c\u043e\u0436\u0443 \u043a\u0430\u043f\u0456\u0442\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u0438\u043b\u044f\u0442\u0438\u0441\u044f .) \u041e\u0442\u0436\u0435, \u0441\u043f\u0435\u0440\u0448\u0443 \u0442\u0440\u043e\u0445\u0438 \u043f\u0440\u043e \u00ab\u043b\u043e\u0433\u0456\u043a\u0443 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u043d\u043d\u044f\u00bb: \u041a\u043e\u043b\u0438 \u043c\u0438 \u043f\u0438\u0448\u0435\u043c\u043e tc filter &#8230; protocol &lt;proto&gt; u32 match u&lt;length&gt; &lt;value&gt; &lt;mask&gt; &hellip; <a href=\"https:\/\/brownian.org.ua\/?p=1000\" class=\"more-link\"><span>Continue reading<span class=\"screen-reader-text\">tc filter &#8230; protocol 802.1q &#8230; u32 \u0442\u0430 \u0444\u0456\u043b\u044c\u0442\u0440\u0443\u0432\u0430\u043d\u043d\u044f VLAN \u0442\u0440\u0430\u0444\u0456\u043a\u0443<\/span><\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[56,26,24,61],"_links":{"self":[{"href":"https:\/\/brownian.org.ua\/index.php?rest_route=\/wp\/v2\/posts\/1000"}],"collection":[{"href":"https:\/\/brownian.org.ua\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/brownian.org.ua\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/brownian.org.ua\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/brownian.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1000"}],"version-history":[{"count":0,"href":"https:\/\/brownian.org.ua\/index.php?rest_route=\/wp\/v2\/posts\/1000\/revisions"}],"wp:attachment":[{"href":"https:\/\/brownian.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/brownian.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/brownian.org.ua\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}