je cherche à controler la bande passante ADSL sur certaines cartes ethernet. Or, les sous-réseaux accédant au web passent par un proxy (squid en l'occurence), situé lui-même sur le routeur/firewall.
 
Iproute permet de faire du controle de bande passante sur la sortie (en l'occurence ppp0) à partir d'une IP source par un filtre u32. Mais dans mon cas c'est le proxy qui accède au net. Donc la seule IP source (du moins pour le port http) est celle du routeur lui-même. QQ'un connait-il une astuce pour mettre en place ce type de routage "avancé" avec la présence du proxy?
 
C'est de la bonne question à 100 balles, non? (sauf si la réponse est non...)

je pense avoir trouvé! Je marque les packets par une règle PRERUOTING d'iptables et j'applique un filtre fw.
 
Je viens de gagner 100 balles...

quoique je ne suis pas sûr de on coup...le proxy va modifier les packets...
 
Par ailleurs, le contrôle de bande passante est sur la sortie. Y a-t-il moyen de limiter la bande passante en réception de l'ADSL pour favoriser un sous-réseau et limiter l'autre?
 
Dans mon cas (512kbits en down et 128 kbits en up), je dois mettre 128 kbits en bandwith sur cbq?