linux - 如何在 Linux 流量控制 (tc) 中通过 ematch 排除端口范围？

Question

我目前在我的代码中遇到了问题。

主要是，我模拟两台计算机之间的连接，通过以太网桥(Raspberry Pi、Raspbian)连接。因此，我可以通过 tc qdisc 影响此连接的参数(如带宽、延迟等)。 正如您在下面的代码中看到的那样，效果很好。

但现在我的问题是:

---

我还试图排除特定的端口范围，这意味着不受我给定参数(延迟等)影响的端口。

为此，我创建了两个 prio 乐队。 prio band 0(更高优先级)处理我的端口排除(已经在父根目录中)。 之后在 prio band 1(较低优先级)中，我通过 netem 拒绝延迟。
整个数据流量将通过我受影响的prio band 1，其余(排除的数据)将通过prio band 0不受影响。

我在执行代码时没有遇到内核错误!
但我只在键入 sudo 后收到 filter parent 1: protocol ip pref 1 basic tc 过滤器显示开发 eth1。 我的比赛甚至没有被提及。

我做错了什么？
你能解释一下为什么我没有得到预期的输出吗？

---

这是我的代码(按照正确的执行顺序):

父根

sudo tc qdisc add dev eth1 root handle 1: prio bands 2 priomap 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

• 这将创建两个 priobands(1:1 和 1:2)
  
  

BAND 0 [端口排除 |端口 100 - 800]

sudo tc qdisc add dev eth1 parent 1:1 handle 10: tbf rate 512kbit buffer 1600 limit 3000

• 创建一个 tbf( token 桶过滤器)来设置带宽

sudo tc filter add dev eth1 parent 1: protocol ip prio 1 handle 0x10 basic match "cmp(u16 at 0 layer transport lt 100) and cmp(u16 at 0 layer transport gt 800)"flowid 1:1

• 创建一个具有特定句柄的过滤器，从 prioband 1(受影响的数据包)中排除端口 100 到 800
  
  

频段 1 [网络仿真]

sudo tc qdisc add dev eth1 parent 1:2 handle 20: tbf rate 1024kbit buffer 1600 limit 3000

• 对比上面的tbf

sudo tc qdisc add dev eth1 parent 20:1 handle 21: netem delay 200ms

• 通过 netem 创建 200 毫秒的延迟
  
  

Here you can see my hierarchy as an image

The question again:
My filter match is not even mentioned.

What did I wrong?
Can you explain me why I don't get my excpected output?

感谢任何形式的帮助!感谢您的努力!
~rotsechs

Answer 1

看来我不得不忽略丢失的输出!然而，它工作得很好。
我建立了到我的以太网桥的 SSH 连接(通过 MobaXterm)。
后来我在上面加了400ms的延迟。控制台输入按预期减慢。
最后我创建了过滤器并排除了从 20 到 24 的端口范围(SSH 有端口 22)。

我的 SSH 连接延迟立即消失了!