把 Linux 充當 NAT 的情況下，可以用 iptables hashlimit module 來達到簡單的限速
iptables -A FORWARD -d 192.168.0.0/16 -m hashlimit --hashlimit-name download --hashlimit-mode dstip --hashlimit-above 2048kb/s -j DROP
iptables -A FORWARD -s 192.168.0.0/16 -m hashlimit --hashlimit-name upload --hashlimit-mode srcip --hashlimit-above 1024kb/s -j DROP
第1行，下載規則，當目的是內網時， 以 dstip 分類，限速 2048kbytes/s = 16Mbps
第2行，上傳規則，當來源是內網時， 以 srcip 分類，限速 1048kbytes/s = 8Mbps
效果: 內網每個 IP 都享有 16Mbps/8Mbps 頻寬。測速會超過一些，誤差在 10% 內，還算滿準的。
ref. man iptables-extensions
RouterBoard 與 HiNet MOD 的奇怪問題
HiNet MOD 機上盒(註1)，在實體電源關機(註2)後兩分鐘， 會造成 RouterBoard 的 PPPoE 斷線重連，有夠怪的問題 這個問題追了好久，終於找到兩者竟然有關聯 經過多次驗證，確認了這個關聯性，就在機上盒關機後的兩分鐘(正負5秒)， RouterBoard ...
沒有留言:
張貼留言