Bug 53817

Summary: отсутствует модуль ipt-ratelimit
Product: Sisyphus Reporter: Sergey Y. Afonin <asy>
Component: kernel-image-6.12Assignee: kernelbot <kernelbot>
Status: NEW --- QA Contact: qa-sisyphus
Severity: minor    
Priority: P5 CC: kernelbot, placeholder, taf
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Sergey Y. Afonin 2025-04-11 16:34:10 MSK 
Searching for a newer flavour (>= 6.1.112-std-def-alt0.p11.1)...
Upgrade to the next available flavour 6.12
Checking for available 6.12 kernel packages...
Latest available kernel is kernel-image-6.12-6.12.21-alt1
Kernel 6.12 version 6.12.21-alt1 has 20 external modules. Use -i to select which modules to install.
ATTENTION: Selected kernel does not have 2 following external module(s) which you have
installed for your currently booted std-def kernel:
   ipt-ratelimit ipt_netflow

В принципе есть tc, но всё же
Comment 1 Sergey Y. Afonin 2025-04-11 17:27:51 MSK 
Наверное комментарий https://bugzilla.altlinux.org/show_bug.cgi?id=53818#c1 от Алексея лучше было в этот баг:

Как человек, втянувший ipt-ratelimit в Сизиф и активно его использовавший, рекомендую все же от него отказаться в пользу более продвинутых инструментов. Конкретно с этим модулем нельзя управлять скоростями более 2 гигабит, и это не лечится. И, в отличии от ipt_netflow, этому модулю есть замена в виде полисера на nftables: https://www.altlinux.org/%D0%A8%D0%B5%D0%B9%D0%BF%D0%B5%D1%80_%D0%B4%D0%BB%D1%8F_%D0%B1%D0%BE%D0%BB%D1%8C%D1%88%D0%B8%D1%85_%D1%81%D0%B5%D1%82%D0%B5%D0%B9#%D0%9F%D0%BE%D0%BB%D0%B8%D1%81%D0%B8%D0%BD%D0%B3_%D0%B4%D0%BB%D1%8F_%D0%B1%D0%BE%D0%BB%D1%8C%D1%88%D0%B8%D1%85_%D1%81%D0%B5%D1%82%D0%B5%D0%B9_(IPv4/IPv6)_%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2%D0%B0%D0%BC%D0%B8_nftables
Comment 2 Sergey Y. Afonin 2025-04-11 19:08:53 MSK 
(In reply to Sergey Y. Afonin from comment #1)

> Конкретно с этим модулем нельзя управлять скоростями более 2 гигабит, и это не лечится.

2 гигабита, на самом деле, достаточно много, в некоторых случаях может быть больше и вовсе не нужно. Но да, замена есть.