注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

慵懒的乌龟

——若有,且珍惜~

 
 
 

日志

 
 

【转载】Linux TC限速  

2014-06-30 19:13:43|  分类: linux |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
本文转载自豪《Linux TC限速》

 [root@gateway ~]# ifconfig

eth0      Link encap:Ethernet  HWaddr A4:BA:DB:26:EF:1F 

          inet addr:192.168.3.254  Bcast:192.168.3.255  Mask:255.255.255.0

          inet6 addr: fe80::a6ba:dbff:fe26:ef1f/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:3455536667 errors:2170 dropped:426 overruns:0 frame:435

          TX packets:3518258336 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:2154758281853 (1.9 TiB)  TX bytes:2308641587019 (2.0 TiB)

          Interrupt:169 Memory:dfdf0000-dfe00000

 

eth1      Link encap:Ethernet  HWaddr A4:BA:DB:26:EF:20 

          inet addr:192.168.100.254  Bcast:192.168.100.255  Mask:255.255.255.0

          inet6 addr: fe80::a6ba:dbff:fe26:ef20/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:829881790 errors:0 dropped:80 overruns:0 frame:83

          TX packets:726408761 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:444970246153 (414.4 GiB)  TX bytes:306208100479 (285.1 GiB)

          Interrupt:177 Memory:dfef0000-dff00000

 

eth3      Link encap:Ethernet  HWaddr 00:15:17:AE:E5:97 

          inet addr:210.21.210.210  Bcast:210.21.243.255  Mask:255.255.255.0

          inet6 addr: fe80::215:17ff:feae:e597/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:372425932 errors:0 dropped:0 overruns:0 frame:0

          TX packets:380566283 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:100

          RX bytes:236502137297 (220.2 GiB)  TX bytes:215773104528 (200.9 GiB)

          Memory:dfcc0000-dfce0000

 

lo        Link encap:Local Loopback 

          inet addr:127.0.0.1  Mask:255.0.0.0

          inet6 addr: ::1/128 Scope:Host

          UP LOOPBACK RUNNING  MTU:16436  Metric:1

          RX packets:2091 errors:0 dropped:0 overruns:0 frame:0

          TX packets:2091 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:185436 (181.0 KiB)  TX bytes:185436 (181.0 KiB)


网卡接口信息

  • eth0       192.168.3.0/24    :内部网口,提供给研发客户机使用网段
  • eth1      192.168.100.0/24  :内部网段,提供给研发部服务器使用
  • eth3        210.21.210.210   :公网光纤接口

1。网络基top

Linux TC限速 - 豪 - 我命由我不由天

  1. 2.Tc 规则解释 (100kbit=10KB)

  2. # 清除网卡原有队列规则
  3. tc qdisc del dev eth0 root 2>/dev/null
  4. # 定义最顶层(根)队列规则,并指定 default 类别编号
  5. tc qdisc add dev eth0 root handle 10: htb default 10
  6. # 定义第一层的 10:1 类别 (上行/下行 总带宽)
  7. tc class add dev eth0 parent 10: classid 10:1 htb rate 1000Mbit ceil 1000Mbit
  8. # 默认default 走的规则(定义带宽为1000Mbit)
  9. tc class add dev eth0 parent 10:1 classid 10:10 htb rate 1000mbit ceil 1000mbit prio 0
  10. #在10:1 下定义一个10:11 设置带宽为600kbit优先级为1
  11. tc class add dev eth0 parent 10:1 classid 10:11 htb rate 600kbit ceil 600kbit prio 1
  12. #这里过滤器和10:11关联,句柄号20
  13. tc filter add dev eth0 parent 10: protocol ip prio 1 handle 20 fw classid 10:11
  14. #这里就是要限制的IP标记,如果IP写成192.168.3.0/24那么就是共享10:11这个过滤器的带宽
  15. iptables -t mangle -A POSTROUTING -d 192.168.3.157 -j MARK --set-mark 20

注: 1.这里就是要限制的IP标记需要 3条红色一起才能对单个IP起限速作用。
    2. 限制上传是在 外网接口,下载是在内网接口做限制,我们现在需要在eth0做下载与限制,需要在真实环境下实验,否则不成功,让我跑了很多弯路。

3.根据上面配置,定义下面脚本 (绿色部分是为我们奇特的网络环境添加的,因为我们要在同一接口实现上/下限制)

  1. #!/bin/bash

  2. # 定义内网接口
  3. IDEV="eth0"

  4. # 定义Download带宽
  5. Download=600kbit

  6. # 内网IP段
  7. INET="192.168.3."

  8. # 不限速IP 以空格分隔
  9. VIP="192.168.3.99 192.168.3.105 192.168.100.0/24"

  10. # 受限IP范围,IPS 起始IP 、IPE 结束IP
  11. IPS="2"
  12. IPE="253"

  13. # 清除网卡原有队列规则
  14. tc qdisc del dev ${IDEV} root 2>/dev/null

  15. # 定义最顶层(根)队列规则,并指定 default 类别编号
  16. tc qdisc add dev ${IDEV} root handle 10: htb default 10

  17. # 定义第一层的 10:1 类别 (上行/下行 总带宽)
  18. tc class add dev ${IDEV} parent 10: classid 10:1 htb rate 1000Mbit ceil 1000Mbit

  19. # 默认default 走的规则
  20. tc class add dev ${IDEV} parent 10:1 classid 10:10 htb rate 1000mbit ceil 1000mbit prio 0

  21. # Vip 绑定
  22. tc filter add dev ${IDEV} parent 10: protocol ip prio 1 handle 10 fw classid 10:10

  23. # 限速循环
  24. i=$IPS;
  25. while [ $i -le $IPE ]
  26. do
  27. tc class add dev ${IDEV} parent 10:1 classid 10:1${i} htb rate ${Download} ceil ${Download} prio 20
  28. tc filter add dev ${IDEV} parent 10: protocol ip prio 20 handle 2${i} fw classid 10:1${i}
  29. iptables -t mangle -A POSTROUTING -d ${INET}${i} -j MARK --set-mark 2${i}
  30. iptables -t mangle -A POSTROUTING -s ${INET}${i} -j MARK --set-mark 2${i}
  31. i=`expr ${i} + 1`
  32. done

  33. #不限速IP循环
  34. for ip in $VIP
  35. do
  36.     iptables -t mangle -A POSTROUTING -d ${ip} -j MARK --set-mark 10
  37.     iptables -t mangle -A POSTROUTING -s ${ip} -j MARK --set-mark 10
  38.     echo "${ip}"
  39. done
  40. #定义来自192.168.3.0/24目标到192.168.3.0/24都不限速
  41. iptables -t mangle -A POSTROUTING -s 192.168.3.0/24 -d 192.168.3.0/24 -j MARK --set-mark 10

  42. #注:10:1这才是父类 子类是在10:1下在建立的 比如 10:12 10:14 10:15 等等 ,如果变成 10:31 10:32 这个父类就不是10:1了 而是10:3是不能使用的,而且子类不能相同。
  评论这张
 
阅读(492)| 评论(1)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017