Atualmente, estou usando o cgroup net_cls para classificar os pacotes de um processo e, posteriormente, mangle-los com o iptables. A partir do kernel e do systemd, parece que o net_cls está obsoleto e outras ferramentas, como nftables, devem faz...
21.08.2016 / 18:55