A configuração do controle de tráfego é feita toda através do comando tc, que tem a forma geral mostrada abaixo:

tc [opções] OBJETOS PARÂMETROS

Os OBJETOS do tc, como já foram conceituados acima, são: qdisc, class, filters.

Exemplos de comandos:

# tc qdisc

Utilizamos o objeto qdisc para adicionar, remover ou listar qdiscs.

Adicionando e removendo qdiscs

Para adicionar um qdisc precisamos indicar a interface, qual é o "handle" ou "identificador" do qdisc, quem é o "pai" do qdisc e por final o tipo de qdisc e suas opções. Se estivermos adicionando um "qdisc root", seu pai será o root, já para uma classe X:Y, devemos usar o "parent X:Y".

Adicionando um qdisc classfull e definindo a classe padrão:

# qdisc add dev eth0 root handle 1: htb default 10

Adicionando qdisc a uma classe:

# tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10

Para remover qdiscs basta substituir a opção "add" por "del".

Listar qdiscs

Para listar qdiscs basta utilizar a opção "show" seguida claro da interface de rede, por exemplo:

# tc qdisc show dev eth0

tc class

As "class" funcionam como uma subdivisão de classes dentro do qdisc classfull, permitindo desta forma a separação do tráfego entre outras calss/qdiscs.

Adicionando e removendo classes

Para adicionar uma classe necessitamos informar a interface de rede, o qdisc/classe pai dessa classe, seu identificador, o tipo da classe e suas opções.

Adicionando uma classe a um qdisc root:

# tc class add dev eth0 root classid 1:0 htb rate 1Mbit

Adicionando uma classe como filha de outra classe:

# tc class add dev eth0 parent 1:0 class id 1:1 htb rate 100kbit

Para remover classes basta substituir a opção "add" por "del".

Listando classes

Para listar classes basta utilizar a opção "show". Temos ainda como parâmetro a opção -s, que mostra a quantidade de bytes enviados e pacotes e a opção -d, que mostra a descrição da classe, com seu tipo e opções adicionadas, como exemplo abaixo.

# tc -s -d class dev eth0 root

tc filter

Os filtros tem que ser anexados às classes, para que dessa forma elas possam efetuar a separação do tráfego.

Adicionando e removendo filtros

Para adicionarmos um filtro é necessário informar a interface de rede, a classe em que vamos inserir o filtro, o protocolo, o classificador que deseja utilizar (no nosso caso somente u32) e suas opções, conforme exemplo abaixo:

Inseri um filtro na classe "raiz" para pacotes que tenham como destino a rede 10.13.0.0/16 e os pacotes que se identificarem com esta regra devem ir para classe "1:40".

# tc filter add dev eth0 parent 1:0 protocol ip u32 match ip dst 10.13.0.0/16 flowid 1:40

Inseri um filtro na classe "1:10" para pacotes que tenham como origem a rede 10.10.7.0/24, porta de origem 80 e os pacotes que se identificarem com esta regra devem ir para a classe "1:130".

# tc filter add dev eth0 parent 1:10 protocol ip prio 2 u32 match ip src 10.10.7.0/24 match ip sport 80 0xffff flowid 1:130

Os filtros aceitam ainda o parâmetro "prio N", onde se define a prioridade que terão os pacotes. Este parâmetro varia de 0 a 15, sendo que quanto maior o valor de "prio N" menor sua prioridade.

Inseri um filtro na classe "1:20" com prioridade 1 para tudo que tiver como origem a rede 10.1.1.0/24 e destino a rede 10.10.2.0/24 e porta de origem 80 deve ser encaminhado para classe "1:60".

# tc filter add dev eth0 parent 1:20 protocol ip prio 1 u32 match ip src 10.1.1.0/24 match ip dst 10.10.2.0/24 match ip sport 80 0xffff flowid 1:60

Para remover filtros basta substituir a opção "add" por "del".

Listar filtros

Para listar filtros basta utilizar a opção "show" seguida claro da interface de rede, por exemplo:

# tc filter show dev eth0