小包优先+web优先+P2P惩罚+单IP限速+连接数限制 QOS脚本V3.0

再发个对P2P惩罚的脚本，喜欢dualwan的快过来看。
不同的环境需要制定不同的策略，没有万能的策略。关键是理解QOS的原理，再研究细节才能随机应变。
相比上一次，主要改变有：
1.把游戏爆发改成P2P惩罚。
依据连接数判断内网IP是否在P2P下载。当tcp连接数>50或udp连接数>50的IP数据包进入“惩罚队列”。
“惩罚队列”的优先级别最低，但是其最大下载带宽为总带宽的80%，最大上传带宽为总带宽50%。
2.小包重新定义：DNS,“icmp小包”，“tcp的ack小包”以及“web端口小包”。游戏游戏主要使用tcp协议，故去掉udp小包（DNS例外）。
并且有一个最明显的改变是小包不进入调度队列，直接发送，类似于CISCO的LLQ队列。所以小包拥有绝对的优先级别。
3.web数据包调整为tcp80和443连接的前100KB
4.队列参数微调。
注意：
1.脚本比较适合中国ADSL环境（2M），其他环境需要一些修改
2.因为dualwan的路由器硬件也就一般般，所以不要指望用在大规模网络中，最好用在少于30台PC的环境中。
3.如果要移植到大规模网络中（使用linux pc），还要考虑防止DDOS和效率问题。
大规模网络对IP数据包分类最好使用U32结合hash table以便提高效率。

1. #copyright by zhoutao0712
2. #变量初始化(速率单位是KB/S)
3. UIP="192.168.1."
4. NET="192.168.1.0/24"
5. IPS="2"
6. IPE="8"
7. UP=35
8. DOWN=180
9. UPLOADR=1
10. UPLOADC=12
11. DOWNLOADR=$(($DOWN/$((IPE-IPS+5))))
12. DOWNLOADC=$(($DOWN*7/10))
13. #装载核心模块,创建QOS专用链
14. insmod imq
15. insmod ipt_IMQ
16. insmod ipt_length.o
17. insmod ipt_hashlimit.o
18. ifconfig imq1 up
19. ifconfig imq0 up
20. iptables -t mangle -N QOSDOWN
21. iptables -t mangle -N QOSUP
22. iptables -t mangle -I FORWARD -s $NET -j QOSUP
23. iptables -t mangle -I FORWARD -d $NET -j QOSDOWN
24. iptables -t mangle -A QOSDOWN -j IMQ --todev 0
25. iptables -t mangle -A QOSUP -j IMQ --todev 1
26. #DNS,“icmp小包”，“tcp的ack小包”以及“web端口小包”不进入整形队列，直接发送
27. iptables -t mangle -I QOSDOWN -p udp --sport 53 -j RETURN
28. iptables -t mangle -I QOSDOWN -p icmp -m length --length :128 -j RETURN
29. iptables -t mangle -I QOSDOWN -p tcp --tcp-flags SYN,RST,ACK ACK -m length --length :256 -j RETURN
30. iptables -t mangle -I QOSUP -p icmp -m length --length :128 -j RETURN
31. iptables -t mangle -I QOSUP -p udp --dport 53 -j RETURN
32. iptables -t mangle -I QOSUP -p tcp --dport 80 -m length --length :128 -j RETURN
33. iptables -t mangle -I QOSUP -p tcp --tcp-flags SYN,RST,ACK ACK -m length --length :128 -j RETURN
34. #正常web数据包mark255
35. iptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -j BCOUNT
36. iptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -m bcount --range :102400 -j MARK --set-mark-return 255
37. iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -j BCOUNT
38. iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -m bcount --range :102400 -j MARK --set-mark-return 255
39. #tcp连接数>50或udp连接数>50的IP地址进入惩罚队列mark254，惩罚时间30s,并且192.168.1.8有zhoutao0712发放的免死金牌
40. iptables -t mangle -N PUNISH
41. iptables -t mangle -I FORWARD -s $NET -p tcp --syn -m connlimit --connlimit-above 50 -j PUNISH
42. iptables -t mangle -I FORWARD -s $NET -p ! tcp -m state --state NEW -m connlimit --connlimit-above 50 -j PUNISH
43. iptables -t mangle -A PUNISH -s 192.168.1.8 -j RETURN
44. iptables -t mangle -A PUNISH -m recent --set --name badguy
45. iptables -t mangle -A QOSUP -m recent --name badguy --rcheck   --seconds 30 -j MARK --set-mark-return 254
46. iptables -t mangle -A QOSDOWN -m recent --rdest --name badguy --rcheck   --seconds 30 -j MARK --set-mark-return 254
47. #其它数据包使用内网IP地址mark
48. iptables -t mangle -A QOSDOWN -j MARK --ipaddr 1
49. iptables -t mangle -A QOSUP -j MARK --ipaddr 0
50. #根队列初始化
51. tc qdisc del dev imq0 root
52. tc qdisc del dev imq1 root
53. tc qdisc add dev imq0 root handle 1: htb
54. tc qdisc add dev imq1 root handle 1: htb
55. tc class add dev imq1 parent 1: classid 1:1 htb rate $((UP))kbps
56. tc class add dev imq0 parent 1: classid 1:1 htb rate $((DOWN))kbps
57. #正常web浏览限速（优先级设置3）
58. tc class add dev imq0 parent 1:1 classid 1:255 htb rate $((DOWN*2/10))kbps ceil $((DOWN*8/10))kbps quantum 4000 prio 3
59. tc filter add dev imq0 parent 1:0 protocol ip prio 5 handle 255 fw flowid 1:255
60. tc class add dev imq1 parent 1:1 classid 1:255 htb rate $((UP*2/10))kbps ceil $((UP*6/10))kbps quantum 2000 prio 3
61. tc filter add dev imq1 parent 1:0 protocol ip prio 5 handle 255 fw flowid 1:255
62. #惩罚队列限速（优先级设置7,最大下载带宽为总带宽的80%，最大上传带宽为总带宽50%)
63. tc class add dev imq1 parent 1:1 classid 1:254 htb rate $((UP/10))kbps ceil $((UP*5/10))kbps   prio 7
64. tc filter add dev imq1 parent 1:0 protocol ip prio 6 handle 254 fw flowid 1:254
65. tc qdisc add dev imq1 parent 1:254 handle 254: pfifo limit 32
66. tc class add dev imq0 parent 1:1 classid 1:254 htb rate $((DOWN/10))kbps ceil $((DOWN*8/10))kbps prio 7
67. tc filter add dev imq0 parent 1:0 protocol ip prio 6 handle 254 fw flowid 1:254
68. tc qdisc add dev imq0 parent 1:254 handle 254: sfq limit 32 perturb 15
69. #所有普通IP单独限速（优先级设置5）
70. i=$IPS;
71. while [ $i -le $IPE ]
72. do
73. tc class add dev imq1 parent 1:1 classid 1:$i htb rate $((UPLOADR))kbps ceil $((UPLOADC))kbps quantum 1000 prio 5
74. tc qdisc add dev imq1 parent 1:$i handle $i: pfifo limit 16
75. tc filter add dev imq1 parent 1:0 protocol ip prio 6 handle $i fw classid 1:$i
76. tc class add dev imq0 parent 1:1 classid 1:$i htb rate $((DOWNLOADR))kbps ceil $((DOWNLOADC))kbps quantum 1500 prio 5
77. tc qdisc add dev imq0 parent 1:$i handle $i: sfq limit 32 perturb 10
78. tc filter add dev imq0 parent 1:0 protocol ip prio 6 handle $i fw classid 1:$i
79. i=`expr $i + 1`
80. done
81. #每IP限制TCP连接数80，UDP连接数120，并且对DNS,WEB,QQ等端口例外
82. iptables -t mangle -N CONNLMT
83. iptables -t mangle -I FORWARD -m state --state NEW -s $NET -p ! icmp -j CONNLMT
84. iptables -t mangle -A CONNLMT -p tcp -m connlimit --connlimit-above 80 -j DROP
85. iptables -t mangle -A CONNLMT -p ! tcp -m connlimit --connlimit-above 120 -j DROP
86. iptables -t mangle -I CONNLMT -p udp -m mport --dports 53,4000:4050 -j RETURN
87. iptables -t mangle -I CONNLMT -p tcp -m mport --dports 20:23,25,80,110,443 -j RETURN
88. #改变特殊IP限速规则（自己依照说明添加）