fb做网关路由器客户机卡顿问题

lsstarboy

pipe相关配置呢？
没有mask共用一个pipe。

door10000

1. # If you just configured ipfw in the kernel as a tool to solve network
   
2. # problems or you just want to disallow some particular kinds of traffic
   
3. # then you will want to change the default policy to open.  You can also
   
4. # do this as your only action by setting the firewall_type to ``open''.
   
5. #
   
6. #       ${fwcmd} add 65000 pass all from any to any
   
7.         ${fwcmd} add divert 8668 all from any to any via em0
   
8.         ${fwcmd} add pipe 20 ip from 192.168.1.1/24 to any
   
9.         ${fwcmd} pipe 20 config bw 40KBytes/s queue 10
   
10.         ${fwcmd} add pipe 21 ip from any to 192.168.1.1/24
    
11.         ${fwcmd} pipe 21 config bw 1024KBytes/s queue 10
    
12.         ${fwcmd} add queue 20 ip from any to 192.168.1.0/24
    
13.         ${fwcmd} queue 20 config weight 5 pipe 2 mask dst-ip 0x000000ff
    
14.         ${fwcmd} pipe 2 config bw 16Mbit/s
    
15.         ${fwcmd} add allow tcp from 192.168.1.1/24 to any setup limit src-addr 60
    

复制代码

door10000

上面就是我全部的防火墙限速策略了。回复 11# lsstarboy


   

kkkggg

网关限速一般适于限制上传而不擅长限制下载。除非是内部网络。
电信发回给你多少数据不是你能决定得了的。当然如果是tcp友好流，察觉到网速不行，会自动降速。如果不是tcp友好流，丢掉部分下载数据，只会导致数据包重传，别的连接也不会因此抢到更多带宽。
你在下载用了queue，而在上传反而没用queue。上传用queue比较适合。你可以先用systat -if看一下上传的流量是不是很大。
还有，你去掉pipe参数queue 10试试看。

lsstarboy

把mask放到pipe上再试。　

door10000

给我个代码吧，我很白的。回复 15# lsstarboy


   

door10000

1. ${fwcmd} add 65000 pass all from any to any
   
2.         ${fwcmd} add divert 8668 all from any to any via em0
   
3.         ${fwcmd} add pipe 20 ip from 192.168.1.1/24 to any
   
4.         ${fwcmd} pipe 20 config bw 40KBytes/s queue 10 mask dst-ip 0x000000ff
   
5.         ${fwcmd} add pipe 21 ip from any to 192.168.1.1/24
   
6.         ${fwcmd} pipe 21 config bw 1024KBytes/s queue 10 mask dst-ip 0x000000ff
   
7.         ${fwcmd} add queue 20 ip from any to 192.168.1.0/24
   
8.         ${fwcmd} queue 20 config weight 5 pipe 2 mask dst-ip 0x000000ff
   
9.         ${fwcmd} pipe 2 config bw 16Mbit/s
   
10.         ${fwcmd} add allow tcp from 192.168.1.1/24 to any setup limit src-addr 60
    

复制代码

door10000

回复 15# lsstarboy
是这样加吗？

   

door10000

回复 14# kkkggg


    确实，我在下载用了queue后下载速度小了，上传速度反而远远大于下载。看来是这个原因。不过我在pipe限制上传后上传数据就下来了。不过多客户大量使用带宽时会非常大的延迟，即使宽带远未用完。

door10000

昨天晚上把buf设置从512k变到10M,这有必要吗？