最新消息:

Openwrt 限速—-tc iptalbe

iptables admin 17125浏览 5评论

目前限速已经可以实现,但是限连接数由于iptables测connlimit模块不存在无法限速,hashlimit模块不正常也没法使用

限速脚本:

#!/bin/sh

#  定义进出设备(IDEV 内网接口,ODEV外网接口)
IDEV="br-lan"
ODEV="pppoe-wan"

#  定义总的上下带宽
UP="0.45mbit"
DOWN="3.7mbit"

#  定义每个受限制的IP上下带宽
#rate 起始带宽(默认限制,单IP限制带宽)
UPLOAD="0.1mbit"
DOWNLOAD="0.5mbit"
#ceil 最大带宽(当带宽有富余时单IP可借用的最大带宽,这个也是所有受限IP总带宽)
MUPLOAD="0.2mbit"
MDOWNLOAD="1mbit"

#内网IP段
INET="192.168.1."

# 受限IP范围,IPS 起始IP,IPE 结束IP。
IPS="140"
IPE="142"

# 清除网卡原有队列规则
tc qdisc del dev $ODEV root 2>/dev/null
tc qdisc del dev $IDEV root 2>/dev/null

# 定义最顶层(根)队列规则,并指定 default 类别编号
tc qdisc add dev $ODEV root handle 10: htb default 256
tc qdisc add dev $IDEV root handle 10: htb default 256

# 定义第一层的 10:1 类别 (上行/下行 总带宽)
tc class add dev $ODEV parent 10: classid 10:1 htb rate $UP ceil $UP
tc class add dev $IDEV parent 10: classid 10:1 htb rate $DOWN ceil $DOWN

#开始iptables 打标和设置具体规则
i=$IPS;
while [ $i -le $IPE ]
do
tc class add dev $ODEV parent 10:1 classid 10:2$i htb rate $UPLOAD ceil $MUPLOAD prio 1
tc qdisc add dev $ODEV parent 10:2$i handle 100$i: pfifo
tc filter add dev $ODEV parent 10: protocol ip prio 100 handle 2$i fw classid 10:2$i
tc class add dev $IDEV parent 10:1 classid 10:2$i htb rate $DOWNLOAD ceil $MDOWNLOAD prio 1
tc qdisc add dev $IDEV parent 10:2$i handle 100$i: pfifo
tc filter add dev $IDEV parent 10: protocol ip prio 100 handle 2$i fw classid 10:2$i
iptables -t mangle -A PREROUTING -s $INET$i -j MARK --set-mark 2$i
iptables -t mangle -A PREROUTING -s $INET$i -j RETURN
iptables -t mangle -A POSTROUTING -d $INET$i -j MARK --set-mark 2$i
iptables -t mangle -A POSTROUTING -d $INET$i -j RETURN
i=`expr $i + 1`
done

解除限速:

#!/bin/sh
# 基于 此处脚本修改xiaoh www.linuxbyte.org

#内网IP段
INET="192.168.1."

# 受限IP范围,IPS 起始IP,IPE 结束IP。
IPS="115"
IPE="118"

# 清除网卡原有队列规则
tc qdisc del dev $ODEV root 2>/dev/null
tc qdisc del dev $IDEV root 2>/dev/null


#开始清理iptables 打标和设置具体规则
p=$IPS;
while [ $p -le $IPE ]
do
iptables -t mangle -D PREROUTING -s $INET$p -j MARK --set-mark 2$p
iptables -t mangle -D PREROUTING -s $INET$p -j RETURN
iptables -t mangle -D POSTROUTING -d $INET$p -j MARK --set-mark 2$p
iptables -t mangle -D POSTROUTING -d $INET$p -j RETURN
p=`expr $p + 1`
done

 

转载请注明:爱开源 » Openwrt 限速—-tc iptalbe

您必须 登录 才能发表评论!

网友最新评论 (5)

  1. meidong
    selboo9年前 (2015-08-29)
  2. 执行 ifconfig 查看 公网IP 在那个接口上,ODEV 就写那个接口
    admin10年前 (2015-02-08)
  3. 我现在的问题是 运行了 没有错,但是 没有作用 ,速度没有限制 ODEV="pppoe-wan" 这个是在web 的接口界面查询吗,我是用的 4G 网络
    mayuqi82710年前 (2015-02-06)
  4. 可以试试 bash
    admin10年前 (2015-02-06)
  5. 用 SH 命令运行吗, 为什么 我的都 报错
    admin10年前 (2015-02-06)