TC结合IMQ的流量整形

ting167

#!/bin/bash
#linux下TC控制流量文档
#脚本文件名: imq
#########################################################################################
#原脚本"用TC+HTB(Traffic Control)解决ADSL宽带速度瓶颈技术 Ver.1.0 powered by KindGeorge"
#部分注释参考自CU的coolend兄博客上的文章，本人只是修改成使用IMQ的TC流量整形脚本。
#########################################################################################
#此脚本经过实验通过，更多的信息请参阅http://lartc.org
#tc+iptables+HTB+SFQ+IMQ流量控制
#
#1、下行2048K 意味着什么？
#因为 1Byte=8Bit ,一个字节由8个位(bit)组成,一般用大写B表示Byte,小写b表示Bit.
#所以 2048K=2048Kbps=2048K bits/s=256K bytes/s.
#2、 上行512K 意味着什么？
# 512K=512Kbps=512K bits/s=64K bytes/s.
#就是说,个人所能独享的最大下载和上传速度,整条线路在没任何损耗,最理想的时候,
#下载只有256K bytes/s,上传只有最大64K bytes/s的上传网速.
#
#3.ADSL上传速度对下载的影响
#(1)TCP/IP协议规定，每一封包，都需要有acknowledge讯息的回传，也就是说，传输的资料，
#需要有一个收到资料的讯息回复，才能决定后面的传输速度，K决定是否重新传输遗失
#的资料。上行的带宽一部分就是用泶?溥@些acknowledge(确认)資料的,当上传资料
#大的时候，就会影响acknowledge资料的传送速度，并进而影响到下载速度。这对非对称
#数字环路也就是ADSL这种上行带宽远小于下载带宽的连接来说影响尤为明显。
#(2)试验证明，当上传满载时，下载速度变为原来速度的40％，甚至更低.因为上载文件(包括ftp
#上传,发邮件smtp),如果较大,一个人的通讯量已经令整条adsl变得趋向饱和,那么所有的数据
#包只有按照先进先出的原则进行排队和等待.这就可以解释为什么网内其中有人用ftp上载文件,
#或发送大邮件的时候,整个网速变得很慢的原因。
#
#二.解决ADSL速度之道
#1. 为解决这些速度问题,我们按照数据流和adsl的特点,对经过线路的数据进行了有规则的分流.
#把本来在adsl modem上的瓶颈转移到我们linux路由器上,可以把带宽控制的比adsl modem上的小一点,
#这样我们就可以方便的用tc技术对经过的数据进行分流和控制.
#我们的想象就象马路上的车道一样,有高速道,还有小车道,大车道.需要高速的syn,ack,icmp等走
#高速道,需要大量传输的ftp-data,smtp等走大车道,不能让它堵塞整条马路.各行其道.
#2. linux下的TC(Traffic Control)就有这样的作用.只要控制得当,一定会有明显的效果.
#首先选择队列,cbq和htb是不错的选择,经过实验,htb更为好用,所以以下脚本采用htb来处理
#3. 一般系统默认的是fifo的先进先出队列,就是说数据包按照先来先处理的原则,如果有一个大的数
#据包在前面,那么后面的包只能等前面的发完后才能接着发了,这样就算后面即使是一个小小的ack包,
#也要等待了,这样上传就影响了下载,就算你有很大的下载带宽也无能为力.
#HTB(Hierarchical Token Bucket, 分层的令牌桶)
#更详细的htb参考 http://luxik.cdi.cz/~devik/qos/htb/
#HTB就象CBQ一样工作，但是并不靠计算闲置时间来整形。它是一个分类的令牌桶过滤器。它只有很少的参数
#他的分层(Hierarchical)能够很好地满足这样一种情况：你有一个固定速率的链路，希望分割给多种不同的
#用途使用,为每种用途做出带宽承诺并实现定量的带宽借用。
#--------------------------------------------------------------------------------------------
#5.根据上面的例子,开始脚本
#通常adsl用pppoe连接,的得到的是ppp0,所以公网网卡上绑了ppp0
#关于参数的说明
#(1)rate: 是一个类保证得到的带宽值.如果有不只一个类,请保证所有子类总和是小于或等于父类.
#(2)ceil: ceil是一个类最大能得到的带宽值.
#(3)prio: 是优先权的设置,数值越大,优先权越小.如果是分配剩余带宽,就是数值小的会最优先取得剩余
#的空闲的带宽权.
#具体每个类要分配多少rate,要根据实际使用测试得出结果.
#一般大数据的话,控制在50%-80%左右吧,而ceil最大建议不超过85%,以免某一个会话占用过多的带宽.
#rate可按各类所需分配,

#一个队列规定只能处理一块网卡的流量，无法设置全局的限速。
#IMQ就是用来解决上述两个局限的。简单地说，你可以往一个队列规定中放任何东西。
#被打了特定标记的数据包在netfilter的NF_IP_PRE_ROUTING 和NF_IP_POST_ROUTING两个钩子函数处被拦截，
#并被送到一个队列规定中，该队列规定附加到一个IMQ设备上。对数据包打标记要用到iptables的一种处理方法。
#IMQ 是中介队列设备的简称，是一个虚拟的网卡设备，与物理网卡不同的是，通过它可以进行全局的流量整形，不需要一个网卡一个网卡地限速。
#这对有多个ISP接入的情况特别方便。配合 Iptables，可以非常方便地进行上传和下载限速。

#数据包流程分析
#要明白怎么控制流量，在什么地方控制，首先得弄清楚数据包从进网卡到出网卡这个过程中，
#内核对数据包做了哪些操作，具体可以看这里的图示: http://www.docum.org/docum.org/kptd/
#下面就客户机上传下载时，数据包的流程走向进行一些分析
#下载流程
#========
#    PC 向 Internet 发起数据下载请求
#    Internet 回应相应数据
#    数据包通过 eth1 流入 Router [src: TARGET_IP, dst: INET_IP]
#    Router 重写目的地址(DNAT) [src：TARGET_IP, dst: LAN_IP]
#    <==================== 流量控制点 ==========================>
#    转发到局域网网卡 eth0
#    通过 eth0 流出 Router, 进入局域网
#    PC 接收到数据
#    显然，要控制 PC 的下载速率，在 DNAT 之后可以做到
#    小结: 下载控制, 控制外网向客户机发送数据的速率
#         (在 DNAT之后, iptables 的 POSTROUTING 链)
#
#上传流程
#========
#    Internet 向 PC 发起数据上传请求
#    PC 回应相应数据
#    数据包通过 eth0 流入 Router [src: LAN_IP, dst: TARGET_IP]
#    <================== 流量控制点 =======================>
#    Router 重写源标地址(SNAT) [src：INET_IP, dst: TARGET_IP]
#    转发到广域网网卡 eth1
#    通过 eth1 流出 Router, 进入 Internet
#    Internet 接收到数据
#
#    显然，要控制 PC 的上传速率，在 SNAT 之前可以做到
#
#    小结: 上传控制, 控制客户机向外网发送数据的速率
#          (在 SNAT之前, iptables 的 PREROUTING 链)

#具体思路如下：定义2个根队列，分别绑定于两个IMQ虚拟设备(imq0,imq1)，其中，imq0为上行限速用，imq1为下行限速用。
#此两根队列分别作上行和下行流量整形控制,增加各队列的主干类/次干类等分类来具体规划.

#加载imq模块
modprobe imq >/dev/null 2>&1
modprobe imq number=2 >/dev/null 2>&1
modprobe ipt_IMQ >/dev/null 2>&1

#DEV0控制上行带宽设备imq0,DEV1为控制下行带宽设备imq1
DEV0="imq0"
DEV1="imq1"

#本环境512K uplink,2M downlink的线路.一般设置为总带宽的75%--85%之间
#使得可以把ADSL猫的带宽瓶颈转移到路由器上面.形成队列在路由器..
UPLINK=450
DOWNLINK=1664
echo "==================== Packetfilter and Traffic Control 流量控制 By Ting(心雨天)===================="
start_routing() {
#开启imq0,imq1设备
ip link set $DEV0 up
ip link set $DEV1 up

echo -n "上行队列设置开始..uplink start......"
#1.增加一个根队列，没有进行分类的数据包都走这个1:24是缺省类:
tc qdisc add dev $DEV0 root handle 1: htb default 24
#1.1增加一个根队下面主干类1: 速率为$UPLINK k
tc class add dev $DEV0 parent 1: classid 1:1 htb rate ${UPLINK}kbit ceil ${UPLINK}kbit burst 10K prio 0
#1.1.1 在主干类1下建立第一叶子类,这是一个最高优先权的类.需要高优先和高速的包走这条通道,比如SYN,ACK,ICMP等
tc class add dev $DEV0 parent 1:1 classid 1:11 htb rate $[$UPLINK]kbit prio 1
#1.1.2 在主类1下建立第二叶子类 ,这是一个次高优先权的类。比如我们重要的crm数据.
tc class add dev $DEV0 parent 1:1 classid 1:12 htb rate 120kbit ceil 200kbit prio 2
#1.2 在根类下建立次干类 classid 1:2 。此次干类的下面全部优先权低于主干类,以防重要数据堵塞.
tc class add dev $DEV0 parent 1: classid 1:2 htb rate $[$UPLINK]kbit ceil ${UPLINK}kbit burst 10k prio 3
#1.2.1 在次干类下建立第一叶子类,可以跑例如http,pop等.
tc class add dev $DEV0 parent 1:2 classid 1:21 htb rate 240kbit ceil 320kbit prio 4
#1.2.2 在次干类下建立第二叶子类。不要太高的速度,以防发大的附件大量占用带宽,例如smtp等
tc class add dev $DEV0 parent 1:2 classid 1:22 htb rate 160kbit ceil 240kbit prio 5
#1.2.3 在次干类下建立第三叶子类。不要太多的带宽,以防大量的数据堵塞网络,例如ftp-data等,
tc class add dev $DEV0 parent 1:2 classid 1:23 htb rate 120kbit ceil 180kbit prio 6
#1.2.4 在次干类下建立第四叶子类。无所谓的数据通道,无需要太多的带宽,以防无所谓的人在阻碍正务.
tc class add dev $DEV0 parent 1:2 classid 1:24 htb rate 80kbit ceil 240kbit prio 7

#在每个类下面再附加上另一个队列规定,随机公平队列(SFQ)，不被某个连接不停占用带宽,以保证带宽的平均公平使用：
#SFQ(Stochastic Fairness Queueing，随机公平队列),SFQ的关键词是“会话”(或称作“流”) ，
#主要针对一个TCP会话或者UDP流。流量被分成相当多数量的FIFO队列中，每个队列对应一个会话。
#数据按照简单轮转的方式发送, 每个会话都按顺序得到发送机会。这种方式非常公平，保证了每一
#个会话都不会没其它会话所淹没。SFQ之所以被称为“随机”，是因为它并不是真的为每一个会话创建
#一个队列，而是使用一个散列算法，把所有的会话映射到有限的几个队列中去。
#只有当你的出口网卡确实已经挤满了的时候，SFQ才会起作用！否则在你的Linux机器中根本就不会有队列，SFQ也就不会起作用。
#参数perturb是多少秒后重新配置一次散列算法。默认为10
tc qdisc add dev $DEV0 parent 1:11 handle 111: sfq perturb 5
tc qdisc add dev $DEV0 parent 1:12 handle 112: sfq perturb 5
tc qdisc add dev $DEV0 parent 1:21 handle 121: sfq perturb 5
tc qdisc add dev $DEV0 parent 1:22 handle 122: sfq perturb 10
tc qdisc add dev $DEV0 parent 1:23 handle 133: sfq perturb 10
tc qdisc add dev $DEV0 parent 1:24 handle 124: sfq perturb 10
echo "上行队列设置成功..uplink done.."

echo -n "设置上行队列包过滤 Setting up uplink Filters......"
#这里设置过滤器,让u32分类器匹配到的不同的数据选择不同的通道classid,而prio是过滤器的优先级别.
#提示: 由于上传限速流量控制点是在 SNAT 之前，那时数据包里面还含有局域网IP的信息，
#故可以直接根据IP源信息来定位，无需再通过 iptables 做 MARK.
#开放高优先级的网内主机
tc filter add dev $DEV0 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.1.179 classid 1:11
#开放对实时性要求高的SSH服务
tc filter add dev $DEV0 parent 1:0 protocol ip prio 1 u32 match ip src 192.168.1.0/24 match ip dport 22 0xffff classid 1:11
#TOS Minimum Delay
tc filter add dev $DEV0 parent 1:0 protocol ip prio 2 u32 match ip tos 0x10 0xff classid 1:12
#小于64k字节的ACK包
tc filter add dev $DEV0 parent 1:0 protocol ip prio 2 u32 match ip protocol 6 0xff match u8 0x10 0xff at nexthdr+13 match u16 0x0000 0xffc0 at 2 classid 1:12
#ICMP packets
tc filter add dev $DEV0 parent 1:0 protocol ip prio 2 u32 match ip protocol 1 0xff flowid 1:12

#区配一网段内所有主机,共享式带宽限制。
tc filter add dev $DEV0 parent 1:0 protocol ip prio 4 u32 match ip src 192.168.1.0/24 classid 1:21
echo "设置上行队列过滤器成功..done...."

#===========================================================================================
echo -n "下行队列设置开始.downlink start......"
#1.增加一个根队列绑定到dev接口，没有进行分类的数据包都走这个2:24是缺省类:
tc qdisc add dev $DEV1 root handle 2: htb default 24
#1.1增加一个根队下面主干类1: 速率为$DOWNLOAD k
tc class add dev $DEV1 parent 2: classid 2:1 htb rate ${DOWNLINK}kbit ceil $[$DOWNLINK]kbit burst 10K prio 0
#1.1.1 在主干类1下建立第一叶子类,这是一个最高优先权的类.需要高优先和高速的包走这条通道,比如SYN,ACK,ICMP等
tc class add dev $DEV1 parent 2:1 classid 2:11 htb rate $[$DOWNLINK]kbit ceil $[$DOWNLINK]kbit prio 1
#1.1.2 在主类1下建立第二叶子类 ,这是一个次高优先权的类。比如我们重要的crm数据.
tc class add dev $DEV1 parent 2:1 classid 2:12 htb rate 400kbit ceil 480kbit prio 2
#1.2 在根类下建立次干类 classid 1:2 。此次干类的下面全部优先权低于主干类,以防重要数据堵塞.
tc class add dev $DEV1 parent 2: classid 2:2 htb rate $[$DOWNLINK]kbit ceil $[$DOWNLINK]kbit prio 3
#1.2.1 在次干类下建立第一叶子类,可以跑例如http,pop等.
tc class add dev $DEV1 parent 2:2 classid 2:21 htb rate 800kbit ceil 1024kbit burst 10k prio 4
#1.2.2 在次干类下建立第二叶子类。不要太高的速度,以防发大的附件大量占用带宽,例如smtp等
tc class add dev $DEV1 parent 2:2 classid 2:22 htb rate 320kbit ceil 480kbit prio 5
#1.2.3 在次干类下建立第三叶子类。不要太多的带宽,以防大量的数据堵塞网络,例如ftp-data等,
tc class add dev $DEV1 parent 2:2 classid 2:23 htb rate 560kbit ceil 1024kbit prio 6
#1.2.4 在次干类下建立第四叶子类。无所谓的数据通道,无需要太多的带宽,以防无所谓的人在阻碍正务.
tc class add dev $DEV1 parent 2:2 classid 2:24 htb rate 160kbit ceil 240kbit prio 7

tc qdisc add dev $DEV1 parent 2:11 handle 211: sfq perturb 5
tc qdisc add dev $DEV1 parent 2:12 handle 212: sfq perturb 5
tc qdisc add dev $DEV1 parent 2:21 handle 221: sfq perturb 10
tc qdisc add dev $DEV1 parent 2:22 handle 222: sfq perturb 10
tc qdisc add dev $DEV1 parent 2:23 handle 233: sfq perturb 10
tc qdisc add dev $DEV1 parent 2:24 handle 224: sfq perturb 10
echo "下行队列设置成功.. downlink done...."

echo -n "设置下行队列包过滤 Setting up Filters......"
#这里设置过滤器,让u32分类器匹配到的不同的数据选择不同的通道classid,而prio是过滤器的优先级别.
#提示: 由于下载限速流量控制点是在 DNAT 之后，转发到eth0准备到局域网之前,那时数据包里面还含有局域网IP的信息，
#故可以直接根据IP目标信息来定位.
tc filter add dev $DEV1 parent 2:0 protocol ip prio 1 u32 match ip dst 192.168.1.179 classid 2:11
tc filter add dev $DEV1 parent 2:0 protocol ip prio 1 u32 match ip dst 192.168.1.0/24 match ip sport 22 0xffff classid 2:11
tc filter add dev $DEV1 parent 2:0 protocol ip prio 1 u32 match ip dst 192.168.1.0/24 match ip sport 53 0xffff classid 2:12
tc filter add dev $DEV1 parent 2:0 protocol ip prio 2 u32 match ip tos 0x10 0xff classid 2:12
tc filter add dev $DEV1 parent 2:0 protocol ip prio 2 u32 match ip protocol 6 0xff match u8 0x10 0xff at nexthdr+13 match u16 0x0000 0xffc0 at 2 classid 2:12
tc filter add dev $DEV1 parent 2:0 protocol ip prio 3 u32 match ip protocol 1 0xff flowid 2:21
#对Web、邮件收发以及网内主机全局进行共享式带宽限制
tc filter add dev $DEV1 parent 2:0 protocol ip prio 3 u32 match ip dst 192.168.1.0/24 match ip sport 80 0xffff classid 2:21
tc filter add dev $DEV1 parent 2:0 protocol ip prio 3 u32 match ip dst 192.168.1.0/24 match ip sport 110 0xffff classid 2:22
tc filter add dev $DEV1 parent 2:0 protocol ip prio 3 u32 match ip dst 192.168.1.0/24 match ip sport 25 0xffff classid 2:22
tc filter add dev $DEV1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.0/24 classid 2:23
echo "设置下行队列过滤器成功..done...."

# add the single host in netwook into the filter rule (uplink and downlink)对单机带宽限速!
# 针对网内单机严格限制一定范围内的带宽，能有效控制带宽的使用及分配公平性。须把上面的共享式带宽限制注释掉。
#IPs=0
#Cid=0
#total=254
#while [ $IPs -lt $total ]
#do
#IPs=`expr $IPs + 1`
#Cid=`expr $Cid + 1`
#tc class add dev $DEV0 parent 1:2 classid 1:3$Cid htb rate 80kbit ceil 160kbit prio 6
#tc class add dev $DEV1 parent 2:2 classid 2:3$Cid htb rate 240kbit ceil 560kbit prio 6
#tc filter add dev $DEV0 parent 1:0 protocol ip prio 5 u32 match ip src 192.168.1.$IPs classid 1:3$Cid
#tc filter add dev $DEV1 parent 2:0 protocol ip prio 5 u32 match ip dst 192.168.1.$IPs classid 2:3$Cid
#done

}

#7. 开始给数据包打标记，往PREROUTING链中添加mangle规则：
start_mangle() {
echo -n "开始给数据包打标记......start mangle mark......"
#下面是封P2P,要使用须打上l7proto补丁.
#iptables -t mangle -A POSTROUTING -s 192.168.1.179 -m layer7 --l7proto bittorrent -j ACCEPT
#iptables -t mangle -A POSTROUTING -d 192.168.1.179 -m layer7 --l7proto bittorrent -j ACCEPT
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto bittorrent -j DROP
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto xunlei -j DROP
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto imap -j DROP

# 上传限速, 入口 eth0,为应对电信封共享更改了TTL。
iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 129
iptables -t mangle -A PREROUTING -i eth0 -j IMQ --todev 0
# 下载限速，出口 eth0
iptables -t mangle -A POSTROUTING -o eth0 -j IMQ --todev 1
echo "标记完毕! mangle mark done!"
}

#-----------------------------------------------------------------------------------------------------
#8.取消mangle标记用的自定义函数
stop_mangle() {
echo -n "stop mangle table......"
(iptables -t mangle -F && echo "ok." ) || echo "error."
}
#9.取消队列用的
stop_routing() {
echo -n "(删除所有队列......)"
( tc qdisc del dev $DEV0 root && echo "ok.uplink del success!" ) || echo "error."
( tc qdisc del dev $DEV1 root && echo "ok.downlink del success!" ) || echo "error."
ip link set $DEV0 down
ip link set $DEV1 down
echo "ip link set imq0 imq1 down....OK!."
}
#10.显示状态
status() {
echo "1.show qdisc $DEV0 (显示上行队列):----------------------------------------------"
tc -s qdisc show dev $DEV0
echo "2.show class $DEV0 (显示上行分类):----------------------------------------------"
tc class show dev $DEV0
echo "3. tc -s class show dev $DEV0 (显示上行队列和分类流量详细信息):------------------"
tc -s class show dev $DEV0
echo "说明:设置总队列上行带宽 $UPLINK k."
echo "======list the uplink rules hit status in dev imq0.======"
tc -s filter show dev $DEV0

echo "1.show qdisc $DEV1 (显示下行队列):----------------------------------------------"
tc -s qdisc show dev $DEV1
echo "2.show class $DEV1 (显示下行分类):----------------------------------------------"
tc class show dev $DEV1
echo "3. tc -s class show dev $DEV1 (显示下行队列和分类流量详细信息):------------------"
tc -s class show dev $DEV1
echo "说明:设置总队列下行带宽 $DOWNLINK k."
echo "======list the downlink rules hit status in dev imq1.======"
tc -s filter show dev $DEV1

echo "1. classid 1:11 ssh、dns、和带有SYN标记的数据包。这是最高优先权的类包并最先类 "
echo "2. classid 1:12 重要数据,这是较高优先权的类。"
echo "3. classid 1:21 web,pop 服务 "
echo "4. classid 1:22 smtp服务 "
echo "5. classid 1:23 ftp-data服务 "
echo "6. classid 1:24 其他服务 "
}
#11.显示帮助
usage() {
echo "使用方法(usage): `basename $0` [start | stop | restart | status | mangle ]"
echo "参数作用:"
echo "start 开始流量控制"
echo "stop 停止流量控制"
echo "restart 重启流量控制"
echo "status 显示队列流量"
echo "mangle 显示mangle标记"
}
#----------------------------------------------------------------------------------------------
#12. 下面是脚本运行参数的选择的控制
#
kernel=`eval kernelversion`
case "$kernel" in
2.2)
echo " (!) Error: won't do anything with 2.2.x 不支持内核2.2.x"
exit 1
;;
2.4|2.6)
case "$1" in
start)
( start_routing && start_mangle && echo "开始流量控制! TC started!" ) || echo "error."
exit 0
;;
stop)
( stop_routing && stop_mangle && echo "停止流量控制! TC stopped!" ) || echo "error."
exit 0
;;
restart)
stop_routing
stop_mangle
start_routing
start_mangle
echo "流量控制规则重新装载!"
;;
status)
status
;;
mangle)
echo "iptables -t mangle -nvL (显示目前mangle表表标记详细):"
iptables -t mangle -vnL
;;
*) usage
exit 1
;;
esac
;;
*)
echo " (!) Error: Unknown kernel version. ?check it !"
exit 1
;;
esac
echo "script done!"
exit 1

#三.结束语
#1. 需要U32分类器支持,请到相关网站下载有关补丁,重新编译!
#此脚本是参考http://kindgeorge.at.3322.org和<Linux的高级路由和流量控制HOWTO>修改而成!
#经过测试并得出的总结结果,在此感谢所有作出贡献的人. 特别是Moddyboot和Kindgeorge!
#2. iptables,在http://www.iptables.org/ .iptables v1.3.6 和tc是DEBIAN 3.1r4下自带的版本.
#3. 此脚本已经在Debian 3.1r4,内核升级为2.6.15上,内网约40台频繁上网机器的环境下运行数月,事实证明良好.
#4. 如果ADSL带宽不同或有变,调节相关rate参数及ceil参数即可.
#5. 需IMQ支持,要重新编译内核.关于补丁和更多的文档请参阅imq网站http://www.linuximq.net/
#6. 欢迎转载,但请保留原出处 powered by KindGeorge...Moddfied by ting...
#7. 除了ADSL外,还可以进行其他宽带的控制.
#8. 为达到更好的效果,结合commlimit来控制Tcp并发数限制,对80,8080端口进行限制将达到更佳的网络环境!
#   Web端口并发数限制:iptables -A FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 30 -j DROP
#   8080端口并发数限制:iptables -A FORWARD -p tcp --syn --dport 8080 -m connlimit --connlimit-above 20 -j DROP
#   全局并发数限制,可应对bt下载: iptables -A FORWARD -p tcp -m connlimit --connlimit-above 60 -j DROP
#9.使用方法: 整篇文档拷贝后,chmod +x imq,
#执行脚本: ./imq start (或其他参数start | stop | restart | status | mangle )即可
#如果想每次在ppp启动时就启动,则在/etc/ppp/ip-up.local 文件里面加上一句: /路径/imq restart
#end---------------------------------------------------------------------------------------

[ 本帖最后由 ting167 于 2007-12-16 01:26 编辑 ]

fuleru

看样子不错，有时间我也搞搞看。IMQ，看了他的官方的一些FAQ，就是在debian下的例子啊。。

cai120120

一目千行，收藏先，以后再看，辛苦了！

platinum

楼主，这个是你自己写的吗？

Seker

原帖由 platinum 于 2007-12-16 02:14 发表
楼主，这个是你自己写的吗？

眼熟~
我硬盘里还有一份呢。。

ting167

#原脚本"用TC+HTB(Traffic Control)解决ADSL宽带速度瓶颈技术 Ver.1.0 powered by KindGeorge"
#部分注释参考自CU的coolend兄博客上的文章，本人只是修改成使用IMQ的TC流量整形脚本。

platinum

原帖由 ting167 于 2007-12-16 09:15 发表
#原脚本"用TC+HTB(Traffic Control)解决ADSL宽带速度瓶颈技术 Ver.1.0 powered by KindGeorge"
#部分注释参考自CU的coolend兄博客上的文章，本人只是修改成使用IMQ的TC流量整形脚本。

那楼主还不如直接发一份专门讲 IMQ 如何使用的文章来的实惠，这样大的篇幅且大量重复的内容让别人看起来是在感觉乏味

ting167

我想还是有需要的人会看的。我是参考KindGeorge的结合IMQ来控制上行下行流量的结语，才由他的脚本更改。IMQ并没有特别的使用方法。

IMQ在应对多线路接入，在上行下行流量控制这两方面实现并简化了本来复杂的操作。

prince90s

谢谢分享，从中我可以抛砖引玉用在ROS的队列上

qianguozheng

回复 1# ting167


    虽然楼主不逛论坛了，不过还是很感谢啊