- 论坛徽章:
- 0
|
对100M光纤做限速,弄了个脚本,不知道是否有问题,请高手指教,
另外,内网有3台服务器不要限速,分别是:192.168.0.252;192.168.0.253;192.168.0.254;
弄了好久,没有搞出来,请高手指教,谢谢.
eth0 外网ip :a.b.c.d
eth1 内网ip1:192.168.0.0/23
------------为流量控制做基于fw过滤器的标记
iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/23 -j MARK
--set-mark 1
------------为上传速率做流量控制
tc 只能控制网卡发送包的速率,所以上传速率的限制要在eth0上做
----删除旧有队列
tc qdisc del dev eth0 root
----加一个根队列,速率用网卡的速率10Mbit,也可用上传的速率
tc qdisc add dev eth0 root handle 100: cbq bandwidth 10Mbit avpkt
1000
----加一个根类
tc class add dev eth0 parent 100:0 classid 100:1 cbq bandwidth
10Mbit rate 10Mbit allot 1514 weight 1Mbit prio 8 maxburst 8 avpkt
1000 bounded
----加一个子类用于内网1速率限制为512Kbit
tc class add dev eth0 parent 100:1 classid 100:2 cbq bandwidth
10Mbit rate 512Kbit allot 1513 weight 30Kbit prio 5 maxburst 8 avpkt
1000 bounded
----设置队列规则
tc qdisc add dev eth0 parent 100:2 sfq quantum 1514b perturb 15
------将队列和fw过滤器映射起来 其中hand 1 的1是开始用iptables 做的标记,
tc filter add dev eth0 parent 100:0 protocol ip prio 1 handle 1 fw
classid 100:2
------限制下载速率,过滤器是用u32
tc qdisc del dev eth1 root
tc qdisc add dev eth1 root handle 200: cbq bandwidth 10Mbit avpkt
1000
tc class add dev eth1 parent 200:0 classid 200:1 cbq bandwidth
10Mbit rate 10Mbit allot 1514 weight 2Kbit prio 8 maxburst 8 avpkt
1000 bounded
tc class add dev eth1 parent 200:1 classid 200:2 cbq bandwidth
10Mbit rate 1000Kbit allot 1513 weight 1Mbit prio 5 maxburst 8 avpkt
1000 bounded
tc qdisc add dev eth1 parent 200:2 sfq quantum 1514b perturb 15
tc filter add dev eth1 parent 200:0 protocol ip prio 25 u32 match ip
dst 192.168.0.0/23 flowid 200:2 |
|