[技术研究] 小包优先+web优先+游戏爆发+单IP限速+连接数限制 QOS脚本V2.0

本帖最后由 zhoutao0712 于 2010-2-9 23:07 编辑

前一版地址：http://bbs.dualwan.cn/thread-12192-1-1.html
PS:其实ZD的dualwan的QOS已经很好了，但是不同的人要求不同，
我这个脚本是专为miniISP多机共享所写。改脚本仅仅适用于dualwan，其他固件或linux PC可能需要改动。
仍然是单WAN的，不打算写多WAN的，多WAN的先飘过。

主要变化有：
1.小包定义发生变化：
上传数据包中长度小于128Byte并且状态为ESTABLISHED的数据包
下载数据包中长度小于256Byte并且状态为ESTABLISHED的数据包
这个ESTABLISHED是什么东东呢？
解释：iptables中数据包有INVALID，ESTABLISHED，NEW，RELATED，UNTRACKED等状态。
具体解释：http://man.chinaunix.net/network ... html#USERLANDSTATES
这个ESTABLISHED指连接已经完全建立的数据包了，而NEW指新建一个连接所使用的第一个数据包。
这样，就排除了那些状态为NEW的小包。
好处：有些人总是热衷于“修改XP最大连接数”来提高BT下载速率。其实这个所谓的“最大连接数”是指“最大并发连接数”，
也就是XP每秒能够发送状态为NEW的数据包，默认值是10。有些垃圾的BT软件将其修改为1000，这样庞大的连接数将会导致
瞬间上传速率非常大，如果将其优先级设置太高，将会导致网络延迟的震荡（一会高一会低）。
PS：“修改XP最大连接数”是无法提高BT下载的速率的，最多可以提高达到最大速率的时间。比如说不修改30秒达到最大速率，修改
后可能10秒就达到最大速率。但是会带来操作系统不稳定，路由器压力增大，蠕虫攻击，网络延迟震荡等不良后果。
微软在IT业混了几十年，从来就不提倡所谓的“修改最大连接数”。
2.不再对利用web端口进行下载BT数据包进行单独的分类，直接进入IP分类。
但正常的web浏览仍然具有较高的优先级。
3.游戏爆发的定义：
当某个内网IP的速率小于10KB/S的时候，那么该IP的数据包进入“游戏爆发队列”。时间为5秒。
“游戏爆发队列”的优先级仅仅低于“小包队列”
对于那些只玩游戏不下载的IP有帮助。
4.需要修改的参数减少，特殊队列的速率直接用总速率计算，不用用户干预。
5.对特殊IP改变限速规则的方法作了举例说明。
6.连接数限制，单IP限速等没有改变，仅仅做了一些效率优化

用法：打开路由器web管理界面，把脚本粘贴到“系统管理----脚本设置----防火墙----保存”，保存之后重启路由器。
（其实不重启也可以，只要切换到“新增功能---IPID调整----保存”，保存之后，脚本即可生效）
注意最好不要同时开启其它QOS.

可修改参数说明：
网段号：UIP，NET
IPS="2"，IPE="8"
开始和结束IP192.168.1.2---192.168.1.8

UP=35，DOWN=180
总上传速率35KB/S，总下载速率180KB/S

UPLOADR=1，UPLOADC=8
单IP保证上传速率1KB/S，最大上传速率8KB/S

DOWNLOADR=$(($DOWN/$((IPE-IPS+5))))，DOWNLOADC=$(($DOWN*80/100))
DOWNLOADR是单IP保证下载速率，DOWNLOADC是最大下载速率。
已经由总下载速率DOWN计算，可自行修改为指定数字。

参数修改建议：
1.总带宽最好设小点，以保证更好的网络延迟。
比如2MADSL实际下载可达205KB/S我设180KB/S。实际上传45KB/S我设置35KB/S。
PS：上传速率对网络延迟的影响比下载更大。
2.修改变量时候注意引号和逗号是英文的，空格不要乱加，一旦错误将导致脚本运行异常
3.保证速率不要调得过大，否则反而缺少“保证”

改变特殊IP限速规则：
（0--7，数字越小优先级越高）普通IP的优先级是5，小包的优先级是0，游戏爆发的优先级是1，web浏览的优先级是3
如果要把192.168.1.5限速为：保证上传5KB/S，最大上传20KB/S，保证下载30KB/S，最大下载180KB/S，并且改IP优先级是4，
只需要在脚本的最后加上:
tc class replace dev imq1 parent 1:1 classid 1:5 htb rate 5kbps ceil 20kbps prio 4
tc class replace dev imq0 parent 1:1 classid 1:5 htb rate 30kbps ceil 180kbps prio 4
tc qdisc replace dev imq1 parent 1:5 handle 5: sfq perturb 15
tc qdisc replace dev imq0 parent 1:5 handle 5: sfq perturb 15
其中1:5，5:和IP尾数相关（因为192.168.1.5的尾数是5），prio 4表示优先级是4（比一般IP优先级高）
再比如要把经常BT下载的192.168.1.7限速:保证上传1KB/S，最大上传5KB/S，保证下载5KB/S，最大下载50KB/S，并且改IP优先级是6，
只需要在脚本的最后加上:
tc class replace dev imq1 parent 1:1 classid 1:7 htb rate 1kbps ceil 5kbps prio 6
tc class replace dev imq0 parent 1:1 classid 1:7 htb rate 5kbps ceil 50kbps prio 6
tc qdisc replace dev imq1 parent 1:7 handle 7: sfq perturb 15
tc qdisc replace dev imq0 parent 1:7 handle 7: sfq perturb 15
依次类推，想加的特殊IP限速规则都可以添加。

脚本如下：（以#开头的说明性文字可以删除，第1行除外

好用的吼下，不好用自己闷头揣摩，或则当我是骗子也可以

）

#copyright by zhoutao0712
#变量初始化(速率单位是KB/S)
UIP="192.168.1."
NET="192.168.1.0/24"
IPS="2"
IPE="8"
UP=35
DOWN=180
UPLOADR=1
UPLOADC=8
DOWNLOADR=$(($DOWN/$((IPE-IPS+5))))
DOWNLOADC=$(($DOWN*80/100))
#装载核心模块,创建QOS专用链
insmod imq
insmod ipt_IMQ
insmod ipt_length.o
insmod ipt_hashlimit.o
ifconfig imq1 up
ifconfig imq0 up
iptables -t mangle -N QOSDOWN
iptables -t mangle -N QOSUP
iptables -t mangle -I FORWARD -s $NET -j QOSUP
iptables -t mangle -I FORWARD -d $NET -j QOSDOWN
iptables -t mangle -A QOSDOWN -j IMQ --todev 0
iptables -t mangle -A QOSUP -j IMQ --todev 1
#在5秒内平均下载速率小于10KB/S的IP进入高优先级队列253
iptables -t mangle -N GAME_BURST
iptables -t mangle -A QOSDOWN -m length --length 256: -j GAME_BURST
iptables -t mangle -A GAME_BURST -m hashlimit --hashlimit 10/sec --hashlimit-burst 100 --hashlimit-mode dstip --hashlimit-name game_burst -j RETURN
iptables -t mangle -A GAME_BURST -m recent --rdest --name game_burst --set -j RETURN
iptables -t mangle -A QOSDOWN -m recent --rdest --name game_burst ! --rcheck --seconds 5 -j MARK --set-mark-return 253
iptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -j BCOUNT
iptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -m bcount --range :307200 -j MARK --set-mark-return 255
iptables -t mangle -A QOSDOWN -m state --state ESTABLISHED -m length --length :256 -j MARK --set-mark-return 254
iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -j BCOUNT
iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -m bcount --range :204800 -j MARK --set-mark-return 255
iptables -t mangle -A QOSUP -m state --state ESTABLISHED -m length --length :128 -j MARK --set-mark-return 254
iptables -t mangle -I QOSUP -m state --state NEW -p udp --dport 53 -j RETURN
iptables -t mangle -A QOSDOWN -j MARK --ipaddr 1
iptables -t mangle -A QOSUP -j MARK --ipaddr 0
#根队列初始化
tc qdisc del dev imq0 root
tc qdisc del dev imq1 root
tc qdisc add dev imq0 root handle 1: htb
tc qdisc add dev imq1 root handle 1: htb
tc class add dev imq1 parent 1: classid 1:1 htb rate $((UP))kbps
tc class add dev imq0 parent 1: classid 1:1 htb rate $((DOWN))kbps
#小包，web浏览和游戏爆发队列限速
tc class add dev imq1 parent 1:1 classid 1:254 htb rate $((UP))kbps quantum 12000 prio 0
tc class add dev imq1 parent 1:1 classid 1:255 htb rate $((UP/5))kbps ceil $((UP/2))kbps quantum 2000 prio 3
tc filter add dev imq1 parent 1:0 protocol ip prio 5 handle 255 fw flowid 1:255
tc filter add dev imq1 parent 1:0 protocol ip prio 4 handle 254 fw flowid 1:254
tc class add dev imq0 parent 1:1 classid 1:254 htb rate $((DOWN))kbps quantum 12000 prio 0
tc class add dev imq0 parent 1:1 classid 1:255 htb rate $((DOWN*20/100))kbps ceil $((DOWN*80/100))kbps prio 3
tc filter add dev imq0 parent 1:0 protocol ip prio 5 handle 255 fw flowid 1:255
tc filter add dev imq0 parent 1:0 protocol ip prio 4 handle 254 fw flowid 1:254
tc class add dev imq0 parent 1:1 classid 1:253 htb rate $((DOWN/2))kbps quantum 5000 prio 1
tc filter add dev imq0 parent 1:0 protocol ip prio 5 handle 253 fw flowid 1:253
#所有普通IP单独限速
i=$IPS;
while [ $i -le $IPE ]
do
tc class add dev imq1 parent 1:1 classid 1:$i htb rate $((UPLOADR))kbps ceil $((UPLOADC))kbps quantum 1000 prio 5
tc qdisc add dev imq1 parent 1:$i handle $i: sfq perturb 15
tc filter add dev imq1 parent 1:0 protocol ip prio 6 handle $i fw classid 1:$i
tc class add dev imq0 parent 1:1 classid 1:$i htb rate $((DOWNLOADR))kbps ceil $((DOWNLOADC))kbps quantum 1000 prio 5
tc qdisc add dev imq0 parent 1:$i handle $i: sfq perturb 15
tc filter add dev imq0 parent 1:0 protocol ip prio 6 handle $i fw classid 1:$i
i=`expr $i + 1`
done
#每IP限制TCP连接数100，UDP连接数150，并且对DNS,WEB,QQ等端口例外
iptables -t mangle -N CONNLMT
iptables -t mangle -I FORWARD -m state --state NEW -s $NET -j CONNLMT
iptables -t mangle -A CONNLMT -p tcp -m connlimit --connlimit-above 100 -j DROP
iptables -t mangle -A CONNLMT -p ! tcp -m connlimit --connlimit-above 150 -j DROP
iptables -t mangle -I CONNLMT -p udp -m mport --dports 53,4000:8000 -j RETURN
iptables -t mangle -I CONNLMT -p tcp -m mport --dports 20:23,25,80,110,443 -j RETURN
#改变特殊IP限速规则（自己依照说明添加）

复制代码

1 评分人数

好贴，又见zhoutao0712大侠发技术贴！ ... 威望 + 2

admin

qqlong

新手上路

Rank: 1

帖子: 8
精华: 0
积分: 12
威望: 0
贡献: 0
番茄: 58 个
注册时间: 2009-7-6

2楼

发表于 2010-2-9 20:22 | 只看该作者

不顶不行啊，强大，下来试试，谢谢先

[技术研究] 小包优先+web优先+游戏爆发+单IP限速+连接数限制 QOS脚本V2.0

[收藏此主题] [关注此主题的新回复]

[通过 QQ、MSN 分享给朋友]