![用于网站测试的网络塑造本地代理](https://linux22.com/image/727122/%E7%94%A8%E4%BA%8E%E7%BD%91%E7%AB%99%E6%B5%8B%E8%AF%95%E7%9A%84%E7%BD%91%E7%BB%9C%E5%A1%91%E9%80%A0%E6%9C%AC%E5%9C%B0%E4%BB%A3%E7%90%86.png)
我想创建一个虚拟网络接口来 TCP 代理一个网站,并让我的浏览器通过慢速网络连接查看它,以便调试网站本身的性能问题。
到目前为止,我已设法按以下方式进行设置:
ip link add dummy-SLOW type dummy
ifconfig dummy-SLOW 10.54.0.10 up
tc qdisc add dev dummy-SLOW root tbf rate 120kbit latency 200ms burst 1540
进而
socat tcp-listen:443,bind=10.54.0.10,reuseaddr,fork tcp:XXX.XXX.XXX.XXX:443
我还添加了一个别名,/etc/hosts
以便我可以看到该 IP 地址下的网站10.54.0.10
。
好吧,我可以通过这个设置查看网站,没有问题,地址10.54.0.10
甚至显示在 Chrome devtools 中。但流量整形不起作用……我仍然看到太多字节下载太快。我怎样才能让流量整形起作用?
注意:如果有办法让代理进行限制,那么这对我来说也是有效的。
答案1
您可以在常规接口上调整流量,而无需添加虚拟接口。
分配一个具有唯一 ID 的 qdisc
tc qdisc add dev eth0 root handle 1: htb
将类分配给上面定义的 qdisc。这被视为 qdisc 的子项。我使用 htb 模式,因为它本质上是 tbf 的功能更丰富的版本。
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 120kbit latency 200ms burst 1540
为该类别分配一个过滤器,并主动查找带有“10”标签的流量
tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 10 fw flowid 1:10
现在 TC 已经有了规则,我们现在需要将流量发送到流量管制部门进行节流。
iptables -A OUTPUT -t mangle -p tcp --dport 443 -j MARK --set-mark 10
更进一步,为了不限制所有进行 443 流量的人,让我们编写一条仅影响您的流量的规则。
iptables -A OUTPUT -t mangle -p tcp -s <client IP > --dport 443 -j MARK --set-mark 10
通过在离开服务器的路径上标记流量,我们确保所有(技术上是 90%)可能的 Linux 网络路由都已完成,现在我们已准备好标记符合规则的流量。测试进入端口 443 的源(笔记本电脑或其他服务器)将在数据包头中标记为 10。一旦看到这一点,内核就会接收数据包并对其应用 TC 规则。
您可以通过执行以下操作来查看所有 mangle 规则iptables -t mangle -nvL