Использование nfqws только для отдельного сегмента

[ab5784]

Можно ли сделать так, чтобы nfqws использовалась не для всех LAN-клиентов, а только для одного определённого сегмента домашней сети?

[Anonym-tsk]

Надо ковырять как кинетик маркирует трафик по сегментам. Теоретически, это возможно.

[ab5784]

Я начинал эксперименты с tpws, там это можно было задать в конфиге /opt/etc/init.d/S51tpws:
iptables -t nat -A PREROUTING -i br0 -p tcp --dport 443 -j REDIRECT --to-port 999
заменяя br0 на интерфейс, "привязанный" к сегменту.
С tpws сначала работало ОК, но потом опять стало тупить ужасно, долго картинки превьюшек подгружает и т. д.
Если можно в nfqws что-то подобное подредактировать - то где?

[Anonym-tsk]

Там же в iptables. Там сейчас -o $IFACE указывается. Возможно, надо еще -i с вашим интерфейсом добавить. Не проверял.

[ab5784]

ОК, спасибо, попробую поиграться.

[red-ut-dm]

ОК, спасибо, попробую поиграться.

Поделитесь информацией пожалуйста, получилось настроить?