linux系统路由和QOS限速的实现-qos限速

linux系统路由和QOS限速设置双网卡：

安装好UBUNTU SERVER 8.04后，设置双网卡：eth0为外网网卡，eth1为内网网卡：

sudo vi /etc/network/interfaces  
 
auto eth0  
 
iface eth0  inet static 
1.
2.
3.
4.
5.

address 外网网卡IP

netmask 子网掩码

gateway 网关

auto eth1

iface eth1 inet static

address 内网网卡IP

netmask 子网掩码

sudo /etc/init.d/networking restart

linux系统路由和QOS限速设置DNS服务器：

sudo vi /etc/resolv.conf（实际系统默认的并不存在resolv.conf该文件，属于自己创建）

nameserver 主DNS

nameserver 后备DNS

linux系统路由和QOS限速想实现实现，首先得查看LINUX系统的内核中是否打开了IP转发功能，可以通过下列命令来查看：

sudo cat /proc/sys/net/ipv4/ip_forward

如果用此命令返回的结果是0，那么就表明LINUX内核没有启用IP转发功能。就可以通过下示命令来启用：

sudo echo 1 > /proc/sys/net//ipv4/ip_forward

通过固定公网IP地址方式连接互联的实现方法如下：

sudo iptables –t nat –A POSTROUTING –s 192.168.1.0/24 -j SNAT ––to XXX.XXX.XXX.XXX

XXX是外网网卡IP，我的路由还没做防护，先隐藏了。用后发现还不能上网，一番检查，还不行，怎么办？猛然想起可能是ISP对上网网卡的MAC地址绑定了，赶紧改吧！其实就是在网卡配置文件中加一行pre-up ifconfig eth0 hw ether 88:88:88:88:88:88（MAC地址）

sudo vi /etc/network/interfaces   
 
auto eth0   
iface eth0  inet static   
pre-up ifconfig eth0 hw ether 88:88:88:88:88:88   
address  外网网卡IP   
netmask  子网掩码   
gateway  网关   
auto eth1   
iface eth1 inet static   
address  内网网卡IP   
netmask  子网掩码   
 
sudo /etc/init.d/networking restart  
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.

能PING能了，网卡配置能保存，把NAT和QOS做成一脚本，设置主属为ROOT，否则运行无权限，开机时运行。QOS如下：

[code]   
 
#!/bin/sh   
# BY ZWY 090916   
# Coyote local command init script   
 
echo "1" >/proc/sys/net/ipv4/ip_forward   
#打开内核IP转发功能   
 
iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -j SNAT --to XXX.XXX.XXX.XXX   
#设置IP转发规则，但没有做任何防护：裸奔！呵呵。   
 
ODEV="eth0"   #外网网卡   
IDEV="eth1"    #内网网卡   
 
UP="64kbps"    #上行总带宽：注意单位其实应该是KB/S，TC写法如此没办法，如下同单位。   
DOWN="256kbps"   #下行总带宽   
 
UPLOADrate="4kbps"     #限速范围IP上行保证带宽   
UPLOADceil="32kbps"     #限速范围IP上行***带宽   
DOWNLOADrate="16kbps"   #限速范围IP下行保证带宽   
DOWNLOADceil="128kbps"   #限速范围IP下行***带宽   
 
INET="192.168.1."    #限速网段   
 
IPS="100"                 #限速范围起始IP   
IPE="110"                 #限速范围结束IP   
 
outdown="4kbps"      #不在限速范围IP共享（总）下行速度   
outup="1kbps"          #不在限速范围IP共享（总）上行速度    
 
tc qdisc del dev $ODEV root 2>/dev/null       #清除队列规则（初始化）   
tc qdisc del dev $IDEV root 2>/dev/null   
 
tc qdisc add dev $ODEV root handle 10: htb default 2254        #设置根队列   
tc qdisc add dev $IDEV root handle 10: htb default 2254   
 
tc class add dev $ODEV parent 10: classid 10:1 htb rate $UP ceil $UP             #设置总速度   
tc class add dev $IDEV parent 10: classid 10:1 htb rate $DOWN ceil $DOWN  
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.

#开始设置限速范围IP规则

i=$IPS;   
while [ $i -le $IPE ]   
do   
tc class add dev $ODEV parent 10:1 classid 10:2$i htb rate $UPLOADrate ceil $UPLOADceil prio 1   
tc qdisc add dev $ODEV parent 10:2$i handle 100$i: pfifo   
tc filter add dev $ODEV parent 10: protocol ip prio 100 handle 2$i fw classid 10:2$i   
tc class add dev $IDEV parent 10:1 classid 10:2$i htb rate $DOWNLOADrate ceil $DOWNLOADceil prio 1   
tc qdisc add dev $IDEV parent 10:2$i handle 100$i: pfifo   
tc filter add dev $IDEV parent 10: protocol ip prio 100 handle 2$i fw classid 10:2$i   
iptables -t mangle -A PREROUTING -s $INET$i -j MARK --set-mark 2$i   
iptables -t mangle -A POSTROUTING -d $INET$i -j MARK --set-mark 2$i   
i=`expr $i + 1`   
done  
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.

#不在限速范围IP规则

tc class add dev $ODEV parent 10:1 classid 10:2254 htb rate $outup ceil $outup prio 1   
tc qdisc add dev $ODEV parent 10:2254 handle 100254: pfifo   
tc filter add dev $ODEV parent 10: protocol ip prio 100 handle 2254 fw classid 10:2254   
 
tc class add dev $IDEV parent 10:1 classid 10:2254 htb rate $outdown ceil $outdown prio 1   
tc qdisc add dev $IDEV parent 10:2254 handle 100254: pfifo   
tc filter add dev $IDEV parent 10: protocol ip prio 100 handle 2254 fw classid 10:2254   
 
[/code]  
1.
2.
3.
4.
5.
6.
7.
8.
9.

linux系统路由和QOS限速的实现是笔者亲自做并确保能用的，希望对新手有用。