Hoe begrens je netwerkbandbreedte per client-IP-adres?
Antwoord
Met iptables en tc: verkeer markeren en het vervolgens per adres shapen. Ik greep hiernaar na een melding over overmatig bandbreedtegebruik, waarbij de standaardprocedure van de bron isoleren en afsluiten het verkeerde gereedschap bleek: het verkeer was legitiem en had een plafond nodig, geen bijl.