WireGuard: Limitarea lățimii de bandă de descărcare și încărcare

Încerc să limitez viteza de descărcare și încărcare a fiecărui peer wireguard la 512 kbit.

Problema este că că următoarele comenzi, limitează doar lățimea de bandă de descărcare de peer și nu limitează lățimea de bandă de încărcare. Orice ajutor ar fi apreciat.

reguli tc, de exemplu peer cu ip 10.7.0.2 și iptables marca 12:

tc qdisc add dev eth0 root handle 1: htb
tc qdisc add dev wg0 root handle 1: htb

tc class add dev eth0 parent 1:1 classid 1:12 htb rate 512kbit celul 512kbit
tc qdisc add dev eth0 parent 1:12 sfq perturb 10
tc filter add dev eth0 protocol ip parent 1: prio 1 handle 12 fw flowid 1:12

tc class add dev wg0 parent 1:1 classid 1:12 htb rate 512kbit plafon 512kbit
tc qdisc add dev wg0 parent 1:12 sfq perturb 10
tc filter add dev wg0 protocol ip parent 1: prio 1 handle 12 fw flowid 1:12

Și cu iptables, marchez peer cu numărul 12, așa că tc îl limitează:

iptables -I FORWARD -s 10.7.0.2 -j MARK --set-mark 12
iptables -I FORWARD -d 10.7.0.2 -j MARK --set-mark 12 

Mulțumiri!

S-a rezolvat problema folosind acest cod, de la: https://stackoverflow.com/a/65248666/3411911

export IF_INET=eth0
export LIMIT=300kbit

tc qdisc add dev ${IF_INET} intrare

tc filter add dev ${IF_INET} protocol ip ingress prior 2 u32 match ip dst 0.0.0.0/0 action poliție rate ${LIMIT} burst ${LIMIT}
tc filter add dev ${IF_INET} protocol ip ingress prior 2 u32 match ip src 0.0.0.0/0 action police rate ${LIMIT} burst ${LIMIT}