使用 qdisc 和 tc 对 ipset 进行带宽调整

使用 qdisc 和 tc 对 ipset 进行带宽调整

我正在尝试使用这些教程对 ipset 进行带宽控制1321。 和这个脚本。我已对其进行了修改以获取 ipsetnames。

这是我的带宽共享脚本。

TC=/sbin/tc
IF=wlan0             # Interface 
DNLD=1mbit          # DOWNLOAD Limit
UPLD=1mbit          # UPLOAD Limit 
IP1="myIPset1"     # Host IP
IP2="myIPset2"
U32="$TC filter add dev $IF protocol ip parent 1:0 prio 1 u32"

start() {

    $TC qdisc add dev $IF root handle 1: htb default 30
    $TC class add dev $IF parent 1: classid 1:1 htb rate $DNLD
    $TC class add dev $IF parent 1: classid 1:2 htb rate $UPLD
    $U32 match iptables dst $IP flowid 1:1
    $U32 match iptables src $IP flowid 1:2

        #second chain
    $TC qdisc add dev $IF root handle 1: htb default 30
    $TC class add dev $IF parent 1: classid 1:1 htb rate $DNLD
    $TC class add dev $IF parent 1: classid 1:2 htb rate $UPLD
    $U32 match iptables dst $IP1 flowid 1:1
    $U32 match iptables src $IP1 flowid 1:2
}

stop() {

    $TC qdisc del dev $IF root

}

restart() {

    stop
    sleep 1
    start
    }

show() {

    $TC -s qdisc ls dev $IF
    }
case "$1" in

  start)
        echo -n "Starting bandwidth shaping: "
    start
    echo "done"
    ;;

  stop)

    echo -n "Stopping bandwidth shaping: "
    stop
    echo "done"
    ;;

  restart)
        echo -n "Restarting bandwidth shaping: "
    restart
    echo "done"
    ;;
  show)
        echo "Bandwidth shaping status for $IF:\n"
    show
    echo ""
    ;;

  *)
        pwd=$(pwd)
    echo "Usage: $(/usr/bin/dirname $pwd)/tc.bash {start|stop|restart|show}"
    ;;

esac
exit 0

当我尝试启动带宽整形脚本时,我得到了以下输出。启动带宽整形:非法“匹配”

Illegal "match"
RTNETLINK answers: File exists
RTNETLINK answers: File exists
RTNETLINK answers: File exists
Illegal "match"
Illegal "match"
done

这不会影响带宽。如果我使用 IP 地址,则一切正常。

我对 qdisc 和 tc 还不熟悉,可以这样做吗?

提前致谢。我这里遗漏了什么?

答案1

当已有 qdisc 附加到 root 时,会出现“RTNETLINK 答案:文件存在”错误。通常在设备上设置 tc 规则之前运行“tc qdisc del dev $IF root”,以便删除旧规则。

Tc 规则只能应用于出口流量。根句柄用于出口流量,不会有将 dst 设置为 IP1 或 IP2 的数据包。我们使用 ifb 设备将入口流量转换为出口流量并对其应用规则 -http://linux-ip.net/gl/tc-filters/tc-filters-node3.html

我不确定是否在过滤器中使用 ipset 名称

相关内容