歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> Linux服務器

Linux流量控制命令使用:iptables+tc

在服務器的eth0 幫定了外部地址 eth0:192.168.1.223

  eth1 幫定了內部地址 eth1:1 192.168.2.1

  現在要實現的功能就是整個出口限制在512kbit(上傳流量) , 192.168.2網段的下載流量下載到512Kbit 。

  方法如下:

  首先幫定相應的地址:(不細述)

  實現路由設定,使用iptables實現。

  iptables –A input -F

  iptables -A output -F

  iptables -A forward -F

  echo 1 > /proc/sys/net/ipv4/ip_forward

  #允許轉發

  iptables -A input –j accept

  iptables -A output -j accept

  iptables -A forward -j accept

  iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE

  #進行IP地址偽裝,使得內部的主機的數據包能通過服務器與外界聯系。

  進行流量管理

  tc qdisc add dev eth0 root tbf rate 512k lantency 50ms burst 1540

  #在網卡eth0上使用tbf(TokenBucket Filter)過濾隊列,將出口限制在512kbit,延遲50ms,突發數據1540,rate指定的數值就是限制的帶寬。

  繼續在eth1做限制。

  tc qdisc add dev eth1 root handle 1:0 cbq bandwidth 100Mbit avpkt 1000 cell 8

  #創建隊列,指明網卡為100M網卡,這個跟流量限制無關,用於計算使用。

  tc class add dev eth1 parent 1:0 classid 1:1 cbq bandwidth 100Mbit rate 5Mbit weight 6Mbit prio 8 allot 1514 cell 8 maxburst 20 avpkt 1000 bounded

  #創建根分類,帶寬限制在5Mbit,並且不允許借用別的帶寬。Prio 後面的參數為優先級,指定數據包處理的順序。

  tc class add dev eth1 parent 1:1 classid 1:3 cbq bandwidth 100Mbit rate 512kbit weight 5Mbit prio 5 allot 1514 cell 8 maxburst 20 avpkt 1000 bounded

  #在跟類底下,創建分類1:3 限制帶寬為512kbit,不允許借用帶寬,用於192.168.2網段。

  tc qdisc add dev eth1 parent 1:3 handle 30: sfq

  #在每個分類底下,創建隊列,使用 sfq(Stochastic Fareness Queueing)隨即公平隊列。

  tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 172.17.0.0/16 flowid 1:3

  #使用u32過濾器,對目的地址進行分類,對應已經創建的隊列。

  通過以上方式實現了簡單的流量控制,限制出口的上傳流量以及內口的下載流量。

  測試從 192.168.2.20 進行下載 限制的是 512kbit ,下載速率為 64-65kB

  測試從 192.168.2.20 進行下載 限制的是 128kbit ,下載速率為 14-16kB

  注:不匹配任何規則的數據包,將已root 設定的規則發送

Copyright © Linux教程網 All Rights Reserved