tc, ограничение полосы по ip для сети

http://www.opennet.ru/docs/RUS/LARTC/index.html русское подробное руководство
ну и http://www.opennet.ru/base/net/iproute2_cebka.txt.html хаутушка полезная

пречитал 3 раза как сделать то что мне нужно так и не понял

iptables в таблице mangle, цепочке FORWARD ставятся MARK на нужные пакеты, потом классификатором помеченные пакеты переправляются в нужный класс шейпера.

>а тупо делать 256 дисциплин и фильтров имхо не правильно

Малой кровью не обойдешься, tc не тот уровень.
Вот в squid'e есть delay_pools, которые делают, то что тебе надо в одну строку конфига.

Так что если, тебе в лом генерить 256 rules для tc, можешь веб-трафик шейпить squid'ом, а весь остальной зашейпить разом в tc.

Счас так и сделал, взял на питоне тупо конфигуратор сделал и фигячу тонну очередей с филтрами для каждого IP, работает вроде нормально и самое главное что правильно. Хотя хотелось бы какую нибуть очередь хитрую которая например делает ограничени полосы не общую, а для каждого dst ip. как раз со сквиад и слазию, из-за не прозрачности обсчета трафика, и большенству пользователей необходим прямой нет.

ps: to предыдущий пост, как работает tc я разобрался уже давно

Как раз tc тот уровень. delay_pools squid'а полная херня для нарезки скоростей. Вовнутрь он то отдаст на нужной скорости, а вот с внешнего канала squid будет забирать на максимальной - ЛАЖА.

Суть вопроса ты не понял, так и запишем.