Linux流量控制命令使用:iptables+tc
在服务器的eth0 帮定了外部地址 eth0:192.168.1.223
eth1 帮定了内部地址 eth1:1 192.168.2.1
现在要实现的功能就是整个出口限制在512kbit(上传流量) , 192.168.2网段的下载流量下载到512Kbit 。
方法如下:
首先帮定相应的地址:(不细述)
实现路由设定,使用iptables实现。
iptables –A input -F
iptables -A output -F
iptables -A forward -F
echo 1 > /proc/sys/net/ipv4/ip_forward
#允许转发
iptables -A input –j accept
iptables -A output -j accept
iptables -A forward -j accept
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
#进行IP地址伪装,使得内部的主机的数据包能通过服务器与外界联系。
进行流量管理
tc qdisc add dev eth0 root tbf rate 512k lantency 50ms burst 1540
#在网卡eth0上使用tbf(TokenBucket Filter)过滤队列,将出口限制在512kbit,延迟50ms,突发数据1540,rate指定的数值就是限制的带宽。
在服务器的eth0 帮定了外部地址 eth0:192.168.1.223
eth1 帮定了内部地址 eth1:1 192.168.2.1
现在要实现的功能就是整个出口限制在512kbit(上传流量) , 192.168.2网段的下载流量下载到512Kbit 。
方法如下:
首先帮定相应的地址:(不细述)
实现路由设定,使用iptables实现。
iptables –A input -F
iptables -A output -F
iptables -A forward -F
echo 1 > /proc/sys/net/ipv4/ip_forward
#允许转发
iptables -A input –j accept
iptables -A output -j accept
iptables -A forward -j accept
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
#进行IP地址伪装,使得内部的主机的数据包能通过服务器与外界联系。
进行流量管理
tc qdisc add dev eth0 root tbf rate 512k lantency 50ms burst 1540
#在网卡eth0上使用tbf(TokenBucket Filter)过滤队列,将出口限制在512kbit,延迟50ms,突发数据1540,rate指定的数值就是限制的带宽。