最近有同事用bt和电驴疯狂下载，我们上网打cs受到极大影响，所以对nat上网做了流量控制,将一点经验介绍给网友，希望对cs fans 有所帮助.
我们上网环境如下：
eth0 外网ip :a.b.c.d
eth1 内网ip1:192.168.0.0/24 给老板和bt
eth2 内网ip2:192.168.1.0/24 给我和csfans
用linux 做nat 命令如下:
echo 1 > /proc/sys.net/ipv4/ip_forward
iptables -F
iptables -t nat -F ----清除旧规则
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to a.b.c.d ---为内网ip1 做nat
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT -- to a.b.c.d ---为内网ip2 做nat
------------为流量控制做基于fw过滤器的标记
iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/24 -j MARK --set-mark 1
iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --set-mark 2
------------为上传速率做流量控制
tc 要求内核2.4.18以上，所以不够的要升级
tc 只能控制网卡发送包的速率，所以上传速率的限制要在eth0上做
----删除旧有队列
tc qdisc del dev eth0 root
----加一个根队列,速率用网卡的速率10Mbit，也可用上传的速率
tc qdisc add dev eth0 root handle 100: cbq bandwidth 10Mbit avpkt 1000
----加一个根类
tc class add dev eth0 parent 100:0 classid 100:1 cbq bandwidth 10Mbit rate 10Mbit allot 1514 weight 1Mbit prio 8 maxburst 8 avpkt 1000 bounded
----加一个子类用于内网1速率限制为300Kbit
tc class add dev eth0 parent 100:1 classid 100:2 cbq bandwidth 10Mbit rate 300Kbit allot 1513 weight 30Kbit prio 5 maxburst 8 avpkt 1000 bounded
----加一个子类用于内网2速率限制为320Kbit
tc class add dev eth0 parent 100:1 classid 100:3 cbq bandwidth 10Mbit rate 320Kbit allot 1513 weight 32Kbit prio 6 maxburst 8 avpkt 1000 bounded
----设置队列规则
tc qdisc add dev eth0 parent 100:2 sfq quantum 1514b perturb 15
tc qdisc add dev eth0 parent 100:3 sfq quantum 1514b perturb 15
------将队列和fw过滤器映射起来 其中hand 1 的1是开始用iptables 做的标记，hand 2 的2也是开始用iptables 做的标记
tc filter add dev eth0 parent 100:0 protocol ip prio 1 handle 1 fw classid 100:2
tc filter add dev eth0 parent 100:0 protocol ip prio 2 handle 2 fw classid 100:3
-----------------------再做下载限制我只限制了老板和bt的下载速率，过滤器是用u32
tc qdisc del dev eth1 root
tc qdisc add dev eth1 root handle 200: cbq bandwidth 10Mbit avpkt 1000
tc class add dev eth1 parent 200:0 classid 200:1 cbq bandwidth 10Mbit rate 10Mbit allot 1514 weight 2Kbit prio 8 maxburst 8 avpkt 1000 bounded
tc class add dev eth1 parent 200:1 classid 200:2 cbq bandwidth 10Mbit rate 1000Kbit allot 1513 weight 1Mbit prio 5 maxburst 8 avpkt 1000 bounded
tc qdisc add dev eth1 parent 200:2 sfq quantum 1514b perturb 15
tc filter add dev eth1 parent 200:0 protocol ip prio 25 u32 match ip dst 192.168.0.0/24 flowid 200:2
----------------------
现在可以用tc -s qdisc ls dev eth0
tc -s qdisc ls dev eth1
tc -s class ls dev eth0
tc -s class ls dev eth1 监视流量
| tsj 回复于：2004-06-19 16:26:16 |
| 辛苦了。谢谢！ |
| wxijin 回复于：2004-06-19 18:26:57 |
| 能不能做基于IP地址的限量呢 |
| tjcougar 回复于：2004-06-19 21:58:03 |
| 很好的原创，谢谢！我也想知道能不能做基于IP地址的限量呢 |
| ardylee 回复于：2004-06-19 22:09:13 |
| [quote:00ebe35a78="liusong"]最近有同事用bt和电驴疯狂下载，我们上网打cs受到极大影响，所以对nat上网做了流量控制,将一点经验介绍给网友，希望对cs fans 有所帮助. ...........[/quote:00ebe35a78] 狠角色。 :em06: :em06: |
| liusong 回复于：2004-06-19 22:59:48 |
| 作基于ip 的流量控制只要把网段改为ip就可以 比如 iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/24 -j MARK --set-mark 1 iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --set-mark 2 可以改为 iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.17/32 -j MARK --set-mark 1 iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.18/32 -j MARK --set-mark 2 则192.168.0.17和192.168.0.18的上传流量得到控制 下载控制可改为 tc filter add dev eth1 parent 200:0 protocol ip prio 25 u32 match ip dst 192.168.0.17/32 flowid 200:2 则192.168.0.17的下载流量得到控制 |
| haohaoo 回复于：2004-06-20 12:29:47 |
| 用BandWidthd可以统计每个IP的流量 |
| pdiunix 回复于：2004-06-20 12:45:36 |
| - Daily -- Weekly -- Monthly -- Yearly bandwidthd is collecting data... |
| pdiunix 回复于：2004-06-20 13:05:31 |
| 现在有了。 |
| skynet 回复于：2004-06-21 17:14:03 |
| 好！！！顶！！！ |
| abc3w 回复于：2004-06-21 21:47:49 |
| :D |
| platinum 回复于：2004-06-22 00:28:20 |
| [quote:2373794b8e="liusong"]作基于ip 的流量控制只要把网段改为ip就可以 比如 iptables -I PREROUTING -t mangle -p tcp -s 192.168.0.0/24 -j MARK --set-mark 1 iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --se..........[/quote:2373794b8e] 不错不错！ 这样的话，还可以对相关服务进行限速 |
| popobsd 回复于：2004-06-22 08:29:22 |
| 呵呵， 坏坏 |
| fsnow 回复于：2004-06-23 09:34:24 |
| 请问有没有用tc实现diff-serv的案例？如果能有和Bandwidth Broker连接的就更好了~~谢谢~~ |
| pdiunix 回复于：2004-06-23 15:21:00 |
| # tc qdisc del dev eth0 root RTNETLINK answers: No such file or directory |
| jgkc 回复于：2004-06-23 15:42:18 |
| tc 工具很强大的,详细的可参考<高级流量控制>这篇文章 |
| lingg2002 回复于：2004-06-23 20:52:41 |
| 老大,我再用tc的过程中有些疑问,就是参数一般是怎么给的.我看 高级流量控制 里面对于怎么得到最优参数值没有讲.有谁能够讲讲一般对于100M网卡应该给什么样的参数. |
| linuxpiao 回复于：2004-06-27 01:19:17 |
| 頂一下, |
| winfox 回复于：2004-06-28 11:50:52 |
| 不错！ding |
| mfw75 回复于：2004-06-30 19:27:18 |
| 不錯,頂一下吧! |
| suncool 回复于：2004-07-02 08:37:02 |
| 极品好贴阿 支持楼主继续钻研 ！ |
| KindGeorge 回复于：2004-12-17 14:43:31 |
| tc 和 bandwidthd 很好用 |
| jivenbest 回复于：2004-12-17 15:57:28 |
| 这里就是高手多 |
| Linux@初学者 回复于：2004-12-17 16:12:13 |
| 顶，不过后面的看不懂啊。郁闷！ :em06: |
| kecai_cale 回复于：2005-03-23 23:58:35 |
| 正是我所需，太谢谢了 |
| kecai_cale 回复于：2005-03-29 18:14:16 |
| 想再问一下，我的是adsl，eth0接猫，没有外网IP，只有内网的，该怎么设置？ |
| wingger 回复于：2005-03-29 19:37:37 |
| 那一样的啊，tc qdisc add dev [color=red:4c278ea5e9]eth0 [/color:4c278ea5e9] |
| kecai_cale 回复于：2005-03-29 20:11:45 |
| iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to a.b.c.d 为内网做nat，我的adsl该怎么设置？ |
| cnriver 回复于：2005-03-29 20:57:34 |
| 以前的帖子了。。。 |
| glider126 回复于：2005-03-29 21:57:33 |
| 用masquerade |
| kecai_cale 回复于：2005-03-30 00:09:09 |
| [quote:58a198cda3="glider126"]用masquerade[/quote:58a198cda3] 它没法限制流量，我的目的是限制内网的流量。 |
| sorock 回复于：2005-06-18 09:22:05 |
| 限制下载时，class 200:1 没有人用吗？ 没有filter指向它！ |
| platinum 回复于：2005-06-18 15:12:50 |
| ----加一个根类 tc class add dev eth0 parent 100:0 classid 100:1 cbq bandwidth 10Mbit rate 10Mbit [color=red:d29fba7a45]allot 1514 [/color:d29fba7a45]weight 1Mbit prio 8 maxburst 8 avpkt 1000 bounded ----加一个子类用于内网1速率限制为300Kbit tc class add dev eth0 parent 100:1 classid 100:2 cbq bandwidth 10Mbit rate 300Kbit [color=red:d29fba7a45]allot 1513 [/color:d29fba7a45]weight 30Kbit prio 5 maxburst 8 avpkt 1000 bounded ----加一个子类用于内网2速率限制为320Kbit tc class add dev eth0 parent 100:1 classid 100:3 cbq bandwidth 10Mbit rate 320Kbit [color=red:d29fba7a45]allot 1513 [/color:d29fba7a45]weight 32Kbit prio 6 maxburst 8 avpkt 1000 bounded 发现这里的 allot 设置不一样，有什么意义吗？ |
| squall1 回复于：2005-06-18 23:45:40 |
| liusong，D-LINK或CISCO路由器你熟悉限速吗？ |
| squall1 回复于：2005-06-18 23:46:34 |
| 我们基本上不用服务器做NAT。急！！！！ |
| zhongzhiwen4321 回复于：2005-06-19 00:05:56 |
| 刚用linux做了个nat,还不会用linux做流量限制,好东西呀,正是我需要的 |
| cnriver 回复于：2005-06-19 12:32:55 |
| 很早以前的贴子了。。 |
文章来源于领测软件测试网 https://www.ltesting.net/
