Control de ancho de banda en capa 7


Ya no filtramos por puerto o dirección
Se clasifica en la capa de aplicación (layer 7)
Disponible en el kernel 2.6
Búsqueda y marcado de patrones
http://l7-filter.sourceforge.net

tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit burst 15k

tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit burst 15k
tc class add dev eth0 parent 1:1 classid 1:20 htb rate 2mbit burst 15k
tc class add dev eth0 parent 1:1 classid 1:30 htb rate 5mbit burst 15k

tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10
tc qdisc add dev eth0 parent 1:30 handle 30: sfq perturb 10

tc filter add dev eth0 protocol ip parent 1:0 prio 1 layer7 protocol http classid 1:10
tc filter add dev eth0 protocol ip parent 1:0 prio 1 layer7 protocol smtp classid 1:20