[avi81]

прошу �овета, е�ть asus rt n10u прошитый DD-WRT v24-sp2 (03/25/13). Работает как ча�ы, подн�т виртуальный интерфей� дл� го�тей � ноутбуками и �мартфонами (диапазон 192.168.2.31-2.51). Подн�т он через br1 � физиче�ким (br0) �оответ�твенно. Понадобило�ь мне подрезать �коро�ть дл� го�тей, и�пользу� небезызве�тный �крипт было �генерировано �ледующее:

#--------------------------------------------
#WRT54 Script Generator v1.02
#(C) 2006-2007 Robert "Robson" Mytkowski
#--------------------------------------------
iptables -t nat -I POSTROUTING -o `get_wanface` -j SNAT --to `nvram get wan_ipaddr`
iptables -I FORWARD -i br1 -d `nvram get lan_ipaddr`/`nvram get lan_netmask` -m state --state NEW -j DROP
iptables -t nat -I POSTROUTING -o br0 -j SNAT --to `nvram get lan_ipaddr`
TCA="tc class add dev br1"
TFA="tc filter add dev br1"
TQA="tc qdisc add dev br1"
SFQ="sfq perturb 10"
tc qdisc del dev br1 root
tc qdisc add dev br1 root handle 1: htb
tc class add dev br1 parent 1: classid 1:1 htb rate 3000kbit
$TCA parent 1:1 classid 1:10 htb rate 1500kbit ceil 1500kbit prio 2
$TQA parent 1:10 handle 10: $SFQ
$TFA parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
iptables -t mangle -A POSTROUTING -m iprange --dst-range 192.168.2.31-192.168.2.51 -j MARK --set-mark 10
TCAU="tc class add dev imq0"
TFAU="tc filter add dev imq0"
TQAU="tc qdisc add dev imq0"
modprobe imq
modprobe ipt_IMQ
ip link set imq0 up
tc qdisc del dev imq0 root
tc qdisc add dev imq0 root handle 1: htb
tc class add dev imq0 parent 1: classid 1:1 htb rate 3000kbit
$TCAU parent 1:1 classid 1:10 htb rate 1500kbit ceil 1500kbit prio 2
$TQAU parent 1:10 handle 10: $SFQ
$TFAU parent 1:0 prio 2 protocol ip handle 10 fw flowid 1:10
iptables -t mangle -A PREROUTING -m iprange --src-range 192.168.2.31-192.168.2.51 -j MARK --set-mark 10
iptables -t mangle -A PREROUTING -j IMQ --todev 0
Работает только на download, ограничивает �огла�но заднному, а вот upload не ограничивает. Почему?

[vasek00]

Как то в�е наворочено.
1. наверное лучше перейти на прошивку 2018 года а не 2013
https://forum.dd-wrt.com/phpBB2/viewtopic.php?t=260526

2. �транна� фраза
"Подн�т он через br1 � физиче�ким (br0) �оответ�твенно."
зачем е�ли он wi-fi - новый �етевой интерфей�

3. по�мотрите в WEB от новой прошивки ограничение �коро�ти клиентам по IP или по MAC

4. найдите картинку по теме "�рхитектура netfilter iptables" прохождени� пакетов.