求 iptables 限制IP最高速度 或者某个端口的最高速度方法

★Extreme★

判官 发表于 2014-9-21 15:11
任何IP 最大速度100K每秒   无论干什么   上下   就可以了

TC这东西有点复杂，到现在我都不太会用：

1. 
   
2. #这里改成你的网络接口控制器的名称
   
3. DEV=eth0
   
4. 
   
5. #根队列，把100mbit改成你的带宽大小
   
6. tc qdisc add dev $DEV root handle 1: cbq avpkt 1000 bandwidth 100mbit
   
7. 
   
8. #添加一个类，此类别限制带宽为128kbit
   
9. tc class add dev $DEV parent 1: classid 1:1 cbq rate 128kbit allot 1500 prio 5 bounded isolated
   
10. 
    
11. #把针对0.0.0.0/0的上行带宽限制加入到刚刚添加的类中
    
12. tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip src 0.0.0.0/0 flowid 1:1
    
13. 
    
14. #把针对0.0.0.0/0的下行带宽限制加入到刚刚添加的类中
    
15. tc filter add dev $DEV parent 1: protocol ip prio 16 u32 match ip dst 0.0.0.0/0 flowid 1:1
    
16. 
    
17. #散列算法？
    
18. tc qdisc add dev $DEV parent 1:1 sfq perturb 10
    

复制代码