利用tc控制带宽

Question

我有两个NIC。eth0连接到互联网，eth1连接到局域网。

我想使用iptables和linux来限制下载限制。

所以我写了一个测试脚本来验证它是否有效。

我的iptables配置如下所示。

iptables -t mangle -N INBOUND
iptables -t mangle -I PREROUTING -i eth0 -j INBOUND
iptables -t mangle -A INBOUND  -j MARK --set-mark 60

我的入口配置如下所示。

tc qdisc add dev eth0 handle 1: ingress
tc filter add dev eth0 parent 1: protocol ip prio 1 handle 60 fw police rate 100kbit burst 20kbit drop flowid :1

你能告诉我我在这里错过了什么吗？

Answer 1

NIC -> INGRESS -> NETFILTER -> EGRESS -> NIC
                   (MARK)

流量在网络过滤后通过入口纪律在界面上，使您的标志不关心。

使用“tc过滤器.u32”。

Answer 2

看一看神奇的造型：

http://lartc.org/wondershaper/

这是一个神奇的使用'tc‘来控制上传/下载速度。