iptables tc限速笔记

htb与hfsc。上了200mb带宽使用hfsc会更精准

1 删除旧有根队列

sudo tc qdisc del dev ens33 root 2>/dev/null

sudo tc class del dev ens33 root 2>/dev/null

tc qdisc del dev ens33 ingress 清理网卡上所有的流入规则

2 用iptables的mangle给流量打标记

iptables -t mangle -A PREROUTING -i ens33 -s/-d 192.168.211.0/24 -j MARK --or-mark 1

-m iprange --dst-range 下行数据包匹配，出口为lan

-m iprange --src-range 上行数据包匹配，出口为wan

3 添加定义根队列default类别编号

tc qdisc add dev ens33 root handle 1:0 htb default 60

4 加入根类做总带宽限制

tc class add dev ens33 parent 1:0 classid 1:1 htb rate 总带宽 ceil 总带宽 tc class add dev 网卡名 parent 1:0 classid 1:1 htb rate $DOWN ceil $DOWN

# 5 加入子类做带宽限制

tc class add dev ens33 parent 1:1 classid 1:2 htb rate 要限制的带宽 ceil 要限制的带宽 prio 1

# 6 设置队列规则

tc qdisc add dev ens33 parent 10:11 handle 111 sfq perturb 10

tc qdisc add dev ens33 parent 10:11 handle 111: pfifo

7 将队列与iptables标记映射