eydwyz
eydwyz

openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块

由于树莓派2装openwrt官方没有imq模块, 好像说ifb比较有优势,优势对于普通玩家来说,没用~.
百度翻遍各种文档,总算凑合起来可以用.有问题再提出来讨论,欢迎测试.
有些参数是写死在脚本里面,因为暂时设了htb的带宽不可借用的,所以大小好像没关系.
all_wan_down_speed=1500
all_wan_up_speed=50

脚本如下:
#!/bin/sh
#copyright by zhoutao0712 modify lynatgz  @2015.07.12

. /lib/functions.sh

#装载核心模块
load_modules(){
    #insmod imq numdevs=2
    #ifb模块 代替 imq模块
    insmod ifb
    insmod cls_fw 
    insmod sch_hfsc 
    insmod sch_sfq 
    insmod sch_red 
    insmod sch_htb 
    insmod sch_prio 
    insmod xt_multiport 
    insmod xt_CONNMARK
    insmod xt_length 
    insmod xt_hashlimit
    insmod cls_u32
    insmod xt_connlimit
    insmod xt_connbytes
    echo "" > ${qosv4_tmp_pach}/insmod
}

bak(){
< #必需在函数里面才能多行注释!
        ##sfq 随机公平队列,参数perturb 12秒后重新配置一次散列算法(默认为10). quantum 每轮当前的class能发送的字节数
        #队列 hadnle 编号为 $RULE_ID$IP4 (后面没有用到这条队列!)
        #tc qdisc add dev ifb0 parent 1RULE_ID$IP4 handle $RULE_ID$IP4 sfq perturb 12 quantum 2000 
!
}

qos_stop(){
    #for iface in $(tc qdisc show | grep htb | awk '{print $5}'); do
    for iface in $(tc qdisc show | awk '{print $5}'); do
        #ifconfig的所有网卡
        tc qdisc del dev "$iface" root
    done

    #删链重建.NEW meaning that the packet has started a new connection, or otherwise associated with a connection which has not seen packets in both directions
    iptables -t mangle -D PREROUTING -m state --state NEW -j NEWLMT

    #删除旧规则
    iptables -t mangle -D NEWLMT -i pppoe+ -j RETURN
    iptables -D FORWARD -o pppoe+ -p udp -j UDPLMT
    iptables -t mangle -D FORWARD -i pppoe+ -j QOSDOWN
    iptables -t mangle -D POSTROUTING -o pppoe+ -j QOSUP

    #清空链规则
    iptables -t mangle -F QOSDOWN
    iptables -t mangle -F QOSUP
    iptables -t mangle -F NEWLMT
    iptables -F UDPLMT
    #iptables -t mangle -F PUNISH0

    #-X --delete-chain 删除链
    iptables -t mangle -X QOSDOWN
    iptables -t mangle -X QOSUP
    iptables -t mangle -X NEWLMT
    iptables -X UDPLMT
    #iptables -t mangle -X PUNISH0

    [ -f ${qosv4_tmp_pach}/connlimit ] && {
        sh ${qosv4_tmp_pach}/connlimit
        echo "" > ${qosv4_tmp_pach}/connlimit
    }
    echo "QOS DELETE DONE";echo ""
}

#创建QOS专用链
qos_start(){
    #删除各种链
    qos_stop

    #新建链NEWLMT, 用于新建连接控制  -N --new-chain 
    iptables -t mangle -N NEWLMT

    #PREROUTING下一规则NEWLMT, 当匹配到新建链接全部入NEWLMT链规则
    iptables -t mangle -I PREROUTING -m state --state NEW -j NEWLMT

    #放行本地地址访问局域网
    iptables -t mangle -A NEWLMT -s $(uci get network.lan.ipaddr)/24 -d $(uci get network.lan.ipaddr)/24 -j RETURN
    #放行upd端口53,67,68,1900 53端口为DNS端口,67和68是DHCP端口,
    iptables -t mangle -A NEWLMT -p udp -m multiport --dports 53,67,68,1900 -j RETURN
    #udp链接数超过100的包丢弃
    iptables -t mangle -A NEWLMT -p udp -m connlimit --connlimit-above 120 -j DROP
    #点对点的tcp握手包链接数超过200的包丢弃, 握手包SYN、ACK、FIN.connlimit: Allows you to restrict the number of parallel connections  to  a  server  per  client  IP address
    iptables -t mangle -A NEWLMT -p tcp --syn -m connlimit --connlimit-above 200 -j DROP
    #为每个源IP(收与发)建立匹配项, 产生速度25/s, 放行匹配的数据包, 超过速率的就可能丢弃了
    iptables -t mangle -A NEWLMT -m hashlimit --hashlimit-name newlmt --hashlimit-mode srcip --hashlimit 40 -j RETURN
    #限制tcp 80端口的请求包低于25/秒
    iptables -t mangle -A NEWLMT -p tcp --dport 80 -m limit --limit 40 -j RETURN
    #其他全部丢弃
    iptables -t mangle -A NEWLMT -j DROP
    #NEWLMT -I 插入首规则: 当网卡N收到数据, 回原路PREROUTING. 对端发起连接时,放行
    iptables -t mangle -I NEWLMT -i pppoe+ -j RETURN

    #新建链 UDPLMT, 用于控制udp, 不指定则入filter表
    iptables -N UDPLMT
    #为每个源IP(收与发)建立匹配项, 产生速度120/s, 放行匹配的数据包, 超过速率的就可能丢弃了
    iptables -A UDPLMT -m hashlimit --hashlimit-name udplmt --hashlimit-mode srcip --hashlimit 120 -j RETURN
    #限制udp 30, 8000端口的请求包低于30/秒
    iptables -A UDPLMT -p udp -m multiport --dports 53,8000 -m limit --limit 30 -j RETURN
    #其他全部丢弃
    iptables -A UDPLMT -j DROP
    #FORWARD -I 插入首规则:当网卡N发送数据udp, 入UDPLMT,
    iptables -I FORWARD -o pppoe+ -p udp -j UDPLMT

    iptables -t mangle -N QOSDOWN
    iptables -t mangle -N QOSUP
    #FORWARD -I 插入首规则:当网卡N收到数据, 入QOSDOWN    #INPUT 可能是访问路由的, 不限制路由自身下行
    iptables -t mangle -I FORWARD -i pppoe+ -j QOSDOWN
    #FORWARD -I 插入首规则:当网卡N发送数据, 入QOSUP
    iptables -t mangle -I POSTROUTING -o pppoe+ -j QOSUP

<     #小包不进入后面的打标记,小包不进入tc限速
!
    #放下行upd外部端口为53的, 53端口为DNS端口
    iptables -t mangle -A QOSDOWN -p udp --sport 53 -j RETURN
    #放上行upd外部端口为53的,53端口为DNS端口
    iptables -t mangle -A QOSUP -p udp --dport 53 -j RETURN
    #放下行tcp 不是初始包, 长度0:100字节的
    iptables -t mangle -A QOSDOWN -p tcp ! --syn -m length --length :100 -j RETURN
    #放上行tcp 不是初始包, 长度0:80字节的
    iptables -t mangle -A QOSUP -p tcp ! --syn -m length --length :80 -j RETURN

    #以下3条规则是一起生效的
    # iptables -t mangle -A PREROUTING -p tcp -m connmark ! --mark 80 -m web --path ".exe$ .rar$ .iso$ .zip$ .rm$ .rmvb$ .wma$ .avi$" -j CONNMARK --set-mark 80
    #connmark连接打标记, mask为80的, 设置连接mark为80
    #iptables -t mangle -A QOSDOWN -m connmark --mark 80 -j MARK --set-mark 80
    #iptables -t mangle -A QOSUP -m connmark --mark 80 -j MARK --set-mark 80

<     #大包作特殊标记
!
    #QOSDOWN tcp包长度0:768字节的,下一规则为MARK,标记为255(配合TC做QOS流量限制或应用策略路由)
    #iptables -t mangle -A QOSDOWN -p tcp -m length --length :768 -j MARK --set-mark 255
    #QOSUP tcp包长度0:512字节的,下一规则为MARK,标记为255(配合TC做QOS流量限制或应用策略路由)
    #iptables -t mangle -A QOSUP -p tcp -m length --length :512 -j MARK --set-mark 255

    ##CONNBYTES模块
    ##tcp 80,443,25,110 QOSDOWN下一规则为CONNBYTES, 可能这一写法是错误的
    #iptables -t mangle -A QOSDOWN -p tcp -m multiport --sports 80,443,25,110 -j CONNBYTES
    #iptables -t mangle -A QOSUP -p tcp -m multiport --dports 80,443,25,110 -j CONNBYTES

    ##--connbytes 1:200 match packets from a connection whose packets/bytes/average packet size is more than FROM and less than TO bytes/packets
    ##QOSUP tcp 80,443,25,110 端口 双向的数据达到 0:51200字节, 下一规则为MARK,标记为254
    #iptables -t mangle -A QOSUP -p tcp -m multiport --sports 80,443,25,110  -m connbytes  --connbytes :51200 --connbytes-dir both --connbytes-mode bytes -j MARK --set-mark 254
    ##QOSDOWN tcp 80,443,25,110 端口 双向的数据达到 0:102400字节, 下一规则为MARK,标记为254
    #iptables -t mangle -A QOSDOWN -p tcp -m multiport --sports 80,443,25,110 -m connbytes  --connbytes :102400 --connbytes-dir both --connbytes-mode bytes -j MARK --set-mark 254

    #http://segmentfault.com/a/1190000000666869
    #http://blog.chinaunix.net/uid-7396260-id-3294466.html
    #http://it.chinawin.net/internet/article-24b44.html
    #http://www.cnblogs.com/endsock/archive/2011/12/09/2281519.html
    #tc cl ad dev ifb0 缩写写法.

    #ifb0-下行控制,  ifb1-上行控制
    ifconfig ifb1 up

    #下载速度控制,限制内网网卡发送给用户的数据包速度

    #1. htb可以很容易地保证每个类别的带宽, 虽然它也允许特定的类可以突破带宽上限, 占用别的类的带宽
    #根队列规则, 把htb队列绑定到 ifb0 , 并指定了一个 handle 句柄 1: (效果1:0) 用于标识它下面的子类, 没标识的分配默认子类 9999 (默认值只是设置而已, 可以不用)
    tc qdisc add dev eth0 root handle 1: htb default 999
    tc qdisc add dev ifb1 root handle 1: htb default 999 

    #2. 为队列建一个主干类, htb的主干类不能互相借用带宽, 但是一个父类的所有子类之间可以借用带宽, parent 1: 是刚才建立的 handle 1: , 父类为1:0 , 分类号 1:1
    #ceil 不配则值与rate一样, prio 0 burst 1599b cburst 1599b 
    tc class add dev eth0 parent 1: classid 1:1 htb rate $((all_wan_down_speed))kbps
    tc class add dev ifb1 parent 1: classid 1:1 htb rate $((all_wan_up_speed))kbps

    #每个IP限速, 下行 & 上行
    config_foreach   get_qos_ip_limit   qos_ip

    #tc class add dev ifb0 parent 1:1 classid 1:a254 htb rate $((GLOBAL_DOWN/10))kbps ceil $((GLOBAL_DOWN*7/10))kbps quantum 8000 prio 3
    ##sfq 随机公平队列,参数perturb 12秒后重新配置一次散列算法(默认为10). quantum 每轮当前的class能发送的字节数
    #tc qdisc add dev ifb0 parent 1:a254 handle a254 sfq perturb 12 quantum 1500
    #tc filter add dev ifb0 parent 1: protocol ip prio 10 handle 254 fw flowid 1:a254
}

wan_list=$(ifconfig | grep "oint-to-Point Protocol" | cut -d" " -f1) 
#所有普通IP单独限速 (暂不调用)
qos_ip_limit() {
    #传入参数: 1-limit_ip   2-DOWNLOADR 保证    3-DOWNLOADC 最大  
    #               4-UPLOADR 保证   5-UPLOADC 最大    6-ip_prio        7-tcplimit  8-udplimit
    #保存IP第4个数字
    start=$(echo $1|cut -d '-' -f1|cut -d '.' -f4)
    end=$(echo $1|cut -d '-' -f2|cut -d '.' -f4)
    #NET 保存前3个数字 192.168.1
    NET=$(echo $1|cut -d '.' -f1-3)
    #记录在处理第几条规则
    RULE_ID=$((RULE_ID+1))
    echo "QOS_IP_LIMIT  limit_ip=$1  DOWNLOADR=$2   DOWNLOADC=$3  UPLOADR=$4 UPLOADC=$5 ip_prio=$6  tcplimit=$7  udplimit=$8"
    while [ $start -le $end ]
    do
        #不足2位前面补0
        IP4=$(printf "%02x" $start)
        echo "$NET.start  end=$end  RULE_ID=$RULE_ID IP4=$IP4"

        #QOSDOWN 标记tc需要限速的包, 标记为255
        iptables -t mangle -A QOSDOWN -d $NET.$start -j MARK --set-mark $start 
        #QOSUP 标记tc需要限速的包, 标记为 1255
        iptables -t mangle -A QOSUP -s $NET.$start -j MARK --set-mark $((start+1000))
        ##u32过滤器匹配ip目标地址, u32 match ip dst 10.0.0.229/32  ##防火墙标记过滤器 handle 254 fw 
        #eth0 叶分类,parent 1:1能借用带宽, 不想借用,写成parent 1:, 改用主干类, 主干ceil不启作用
        tc class add dev eth0 parent 1: classid 1RULE_ID$IP4 htb rate $2kbps ceil $3kbps prio $6
        #3. 设过滤器, handle 255 fw-根据防火墙标识控制标记为 255 的包,(与 iptables, set-mark对应), 父类1:, 送到子类1RULE_ID$IP4处理
        tc filter add dev eth0 parent 1: protocol ip prio 1 handle $start fw flowid 1RULE_ID$IP4

        #ifb1 叶分类,parent 1:1能借用带宽, 不想借用,写成parent 1:, 改用主干类
        tc class add dev ifb1 parent 1: classid 1RULE_ID$IP4 htb rate $4kbps ceil $5kbps prio $6
        tc filter add dev ifb1 parent 1: protocol ip prio 1 handle $((start+1000)) fw flowid 1RULE_ID$IP4

        for pppoe_ifconfig in $wan_list; 
        do
            #pppoe 重定向到 ifb0    #redirect 会进入blackhole
            [ -z $init ] && {
                tc qdisc add dev $pppoe_ifconfig root handle 1: htb default 999
            }
            tc class add dev $pppoe_ifconfig parent 1: classid 1RULE_ID$IP4 htb rate $4kbps ceil $5kbps prio $6
            tc filter add dev $pppoe_ifconfig parent 1: protocol ip prio 1 handle $((start+1000)) fw flowid 1RULE_ID$IP4 action mirred egress mirror dev ifb1
        done
        init=1

        #tc class add dev ifb1 parent 1: classid 1RULE_ID$IP4 htb rate $4kbps ceil $5kbps prio $6
        #tc filter add dev ifb1 parent 1: protocol ip prio 1 u32 match ip src $NET.$start flowid 1RULE_ID$IP4

<         #TCP UDP 连接数限制
        [ "$7" != "0" ] && {
            echo "iptables -t mangle -D FORWARD -p tcp -d $NET.$start -m connlimit --connlimit-above $7 -j DROP" >> $qosv4_tmp_pach/connlimit
            iptables -t mangle -A FORWARD -p tcp -d $NET.$start -m connlimit --connlimit-above $7 -j DROP
        }
        [ "$8" != "0" ] && {
            echo "iptables -t mangle -D FORWARD -p udp -d $NET.$start -m connlimit --connlimit-above $8 -j DROP" >> $qosv4_tmp_pach/connlimit
            iptables -t mangle -A FORWARD -p udp -d $NET.$start -m connlimit --connlimit-above $8 -j DROP
        }
!
        start=$((start+1))
    done
}

#没有配置限速的IP, 设置默认规则
qos_default_limit(){
    tc class add dev ifb1 parent 1:1 classid 1:999 htb rate 8kbps ceil 12kbps prio 7
    tc class add dev ifb0 parent 1:1 classid 1:999 htb rate 250kbps ceil 300kbps prio 7
}

#QOS白名单
qos_white(){
    #192.168.1.8,192.168.1.80-192.168.1.90有zhoutao0712发放的免死金牌
    #iptables -t mangle -I PUNISH0 -m iprange --src-range 192.168.1.80-192.168.1.90 -j RETURN
    iptables -t mangle -I PUNISH0 -s $nolimit_ip -j RETURN
}

<     config qos_settings
        option UP '100'
        option UPLOADR2 '1'
        option UPLOADC2 '5'
        option DOWNLOADR2 '1'
        option DOWNLOADC2 '2'
        option DOWNLOADR '50'
        option UPLOADR '20'
        option qos_scheduler '0'
        option DOWN '2600'
        option enable '0'
!
#读取总网速配置
get_qos_config(){
    config_get GLOBAL_ENABLE $1 enable
    config_get GLOBAL_UP $1 UP
    config_get GLOBAL_DOWN $1 DOWN
    #config_get GLOBAL_UPLOADR2 $1 UPLOADR2
    #config_get GLOBAL_UPLOADC2 $1 UPLOADC2
    #config_get GLOBAL_DOWNLOADR2 $1 DOWNLOADR2
    #config_get GLOBAL_DOWNLOADC2 $1 DOWNLOADC2
    #config_get qos_scheduler $1 qos_scheduler
    echo "get_qos_config: GLOBAL_ENABLE=$GLOBAL_ENABLE GLOBAL_UP=$GLOBAL_UP  GLOBAL_DOWN=$GLOBAL_DOWN"
}


<     config qos_ip
        option enable '1'
        option limit_ips '192.168.1.12'
        option limit_ipe '192.168.1.19'
        option UPLOADR '10'  保证
        option UPLOADC '16'  最大
        option DOWNLOADR '150'  保证
        option DOWNLOADC '2200'  最大
        option tcplimit '0'
        option udplimit '0'
        option ip_prio '5'
!
#循环读取每条IP限速规则, 并调用限速
get_qos_ip_limit(){
    config_get qos_limit_enable $1 enable
    config_get limit_ips $1 limit_ips
    config_get limit_ipe $1 limit_ipe
    config_get ip_prio $1 ip_prio
    config_get UPLOADC $1 UPLOADC
    config_get DOWNLOADC $1 DOWNLOADC
    config_get UPLOADR $1 UPLOADR
    config_get DOWNLOADR $1 DOWNLOADR
    config_get tcplimit $1 tcplimit
    config_get udplimit $1 udplimit
    limit_ip=$limit_ips-$limit_ipe

    #echo "get_qos_ip_limit: enable=$qos_limit_enable limit_ips=$limit_ips  limit_ipe=$limit_ipe ip_prio=$ip_prio UPLOADC=$UPLOADC DOWNLOADC=$DOWNLOADC"
    #放在这里调用是因为foreach循环调用
    [ "$qos_limit_enable" == "1" ] && qos_ip_limit $limit_ip $DOWNLOADR $DOWNLOADC $UPLOADR $UPLOADC $ip_prio $tcplimit $udplimit
}

<     config 'qos_nolimit_ip'
        option 'nolimit_ip' '192.168.1.1'
        option 'nolimit_mac' '00:00:00:00:00'
        option 'enable' '0'
!
#读取不限制ip和mac
get_qos_nolimit_ip(){
    config_get enable $1 enable
    config_get nolimit_ip $1 nolimit_ip
    config_get nolimit_mac $1 nolimit_mac
    [ "$enable" == "1" ]&&printf "|grep -v  $nolimit_mac " >>${qosv4_tmp_pach}/qosv4_nolimit_mac
}

usage() {
cat << EOF
    Usage: $0 [start|stop]
EOF
    exit 1
}

#lan_net
#单位: kbps--千字节/s
all_wan_down_speed=1500
all_wan_up_speed=50
#each_wan_up_speed=30
qosv4_tmp_pach="/tmp/qosv4"
[ -d $qosv4_tmp_pach ] || mkdir -p ${qosv4_tmp_pach}
case $1 in
    start)
        config_load qosv4
        echo "start qosv4........"
        rm -rf ${qosv4_tmp_pach}/qosv4_nolimit_mac
        config_foreach   get_qos_config   qos_settings
        #GLOBAL_ENABLE=1
        echo "qosv4 enable=$GLOBAL_ENABLE " 
        if [ "$GLOBAL_ENABLE" == "1" ];then
            #存在insmod文件表示已经加载过了
            [ -f ${qosv4_tmp_pach}/insmod ] || load_modules >/dev/null 2>&1
            qos_start
            #qos_default_limit
            #QOS白名单
            #config_foreach   get_qos_nolimit_ip   qos_nolimit_ip
            #qos_white
        else
            echo "ENABLE = 0.";echo ""
            qos_stop
        fi
        ;;
    stop)
        qos_stop
        #qos_stop >/dev/null 2>&1 
        ;;
    *) usage;;
esac




// ifb 例子 qos-htb-sfq.sh

#! /bin/sh
# QoS setup


#egress


ip link set dev eth0.1999 txqueuelen 128


tc qdisc del dev eth0.1999 root
tc qdisc add dev eth0.1999 root handle 1: htb
tc class add dev eth0.1999 parent 1: classid 1:1 htb rate 19Mbit burst 25k


tc class add dev eth0.1999 parent 1:1 classid 1:2128 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev eth0.1999 parent 1:1 classid 1:2129 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev eth0.1999 parent 1:1 classid 1:2130 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev eth0.1999 parent 1:1 classid 1:2131 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev eth0.1999 parent 1:1 classid 1:2132 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev eth0.1999 parent 1:1 classid 1:2133 htb ceil 19Mbit rate 100kbit burst 25k


tc qdisc add dev eth0.1999 parent 1:2128 handle 2128: sfq 
tc qdisc add dev eth0.1999 parent 1:2129 handle 2129: sfq 
tc qdisc add dev eth0.1999 parent 1:2130 handle 2130: sfq 
tc qdisc add dev eth0.1999 parent 1:2131 handle 2131: sfq 
tc qdisc add dev eth0.1999 parent 1:2132 handle 2132: sfq 
tc qdisc add dev eth0.1999 parent 1:2133 handle 2133: sfq 


# Egress classification is handled through iptables (MARKing in
# PREROUTING/CLASSIFY in POSTROUTING), as tc filter doesn't have access to the
# pre-NAT IP address.


# ingress


# ensure that the ifb module is loaded 
tc qdisc del dev ifb0 root
tc qdisc add dev ifb0 root handle 1: htb
tc class add dev ifb0 parent 1: classid 1:1 htb rate 19Mbit burst 25k


tc class add dev ifb0 parent 1:1 classid 1:2128 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev ifb0 parent 1:1 classid 1:2129 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev ifb0 parent 1:1 classid 1:2130 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev ifb0 parent 1:1 classid 1:2131 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev ifb0 parent 1:1 classid 1:2132 htb ceil 19Mbit rate 100kbit burst 25k
tc class add dev ifb0 parent 1:1 classid 1:2133 htb ceil 19Mbit rate 100kbit burst 25k


tc qdisc add dev ifb0 parent 1:2128 handle 2128: sfq 
tc qdisc add dev ifb0 parent 1:2129 handle 2129: sfq 
tc qdisc add dev ifb0 parent 1:2130 handle 2130: sfq 
tc qdisc add dev ifb0 parent 1:2131 handle 2131: sfq 
tc qdisc add dev ifb0 parent 1:2132 handle 2132: sfq 
tc qdisc add dev ifb0 parent 1:2133 handle 2133: sfq 
tc qdisc add dev ifb0 parent 1:2134 handle 2134: sfq 


ip link set dev ifb0 up
ip link set dev ifb0 txqueuelen 128


# ingress redirection and classification


tc qdisc del dev eth0.2128 root
ip link set dev eth0.2128 txqueuelen 32
tc qdisc add dev eth0.2128 root handle 1: prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2128 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.128.0/24 \
flowid 1:2128


tc qdisc del dev eth0.2129 root
ip link set dev eth0.2129 txqueuelen 32
tc qdisc add dev eth0.2129 root handle 1: prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2129 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.129.0/24 \
flowid 1:2129


tc qdisc del dev eth0.2130 root
ip link set dev eth0.2130 txqueuelen 32
tc qdisc add dev eth0.2130 root handle 1: prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2130 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.130.0/24 \
flowid 1:2130


tc qdisc del dev eth0.2131 root
ip link set dev eth0.2131 txqueuelen 32
tc qdisc add dev eth0.2131 root handle 1:  prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2131 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.131.0/24 \
flowid 1:2131


tc qdisc del dev eth0.2132 root
ip link set dev eth0.2132 txqueuelen 32
tc qdisc add dev eth0.2132 root handle 1: prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2132 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.132.0/24 \
flowid 1:2132


tc qdisc del dev eth0.2133 root
ip link set dev eth0.2133 txqueuelen 32
tc qdisc add dev eth0.2133 root handle 1: prio priomap 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
tc filter add dev eth0.2133 parent 1:0 protocol ip priority 10 u32 match u32 0 \
0 flowid 1: action mirred egress redirect dev ifb0
tc filter add dev ifb0 parent 1:0 protocol ip u32 match ip dst 172.19.133.0/24 \
flowid 1:2133
分享到:   QQ好友和群QQ好友和群  QQ空间QQ空间  腾讯微博腾讯微博  腾讯朋友腾讯朋友
收藏收藏5  转播转播  分享分享  分享淘帖  支持支持  反对反对
 
回复

举报
 
dato
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第1张图片
2#
  发表于 2015-7-13 11:30  |  只看该作者
学习qos，还是参考tomato系统的/etc/qos，简单高效。

ifb跟imq的最大差别是,ifb不支持netfilter hook。虽然openwrt下的版本打过补丁能识别conntrack状态，但是pppoe ingress 依然在DNAT之前无法抓到lan的ip地址。
  1. On 7/19/06, Andy Furniss wrote:
  2. > Rajesh Mahajan wrote:
  3. > > Is IFB realy replacement of IMQ
  4. >
  5. > Mostly - it hooks before/after netfilter though, so if you really need
  6. > IMQ to hook "in" netfilter (eg. to get denatted addresses on ingress so
  7. > you can seperate INPUT and FORWARD traffic), you still need IMQ.
  8. >
  9. > Andy.
复制代码
虽然ifb支持多interface接口统一用一个ifb0做流控
tc filter add dev $pppoe_ifconfig parent 1: protocol ip prio 1 handle $((start+1000)) fw flowid 1RULE_ID$IP4 action mirred egress mirror dev ifb1
无法确定你上面是否有效，网上的标准语法都是下面这种吧。
$TC filter add dev pppoe-wan parent ffff: protocol all prio 1 u32 match u32 0 0 flowid 1:1 action connmark action mirred egress redirect dev ifb0


从测试的情况iptables limit比connlimit要好N多，limit基本属于匹配限流，而connlimit基本属于直接丢包。两种用户体验完全不一样。

至于   
#限制tcp 80端口的请求包低于25/秒
iptables -t mangle -A NEWLMT -p tcp --dport 80 -m limit --limit 40 -j RETURN完整语法是
iptables  -A INPUT -p tcp --dport 80 -m limit --limit 40/s --limit-burst 5 -j RETURN


先不归结于多少包的问题，你既然有多wan，怎么会做这种匹配，这种匹配一台电脑都受不了，更别说在大量ip的环境使用，无条件放过5个包，然后每250毫秒新生成一个新令牌。


看着头疼，还是去学习 tomato /etc/qos 吧，简单高效。这种qos在生产环境限速丢包，在玩游戏时要命，那是在飘移。最近被fq_codel折腾得够呛，虽然想法是好的随机丢弃高延迟的包清空队列获得低延迟，可是偏偏丢的是重要的包，玩游戏简直是坑队友。

点评

zeroleo12345
#限制tcp 80端口的请求包低于25/秒 iptables -t mangle -A NEWLMT -p tcp --dport 80 -m limit --limit 40 -j RETURN完整语法是 iptables -A INPUT -p tcp --dport 80 -m limit --limit 40/s --limit-burst 5 -j   详情  回复  发表于 2015-7-13 11:55
 
 
回复 支持 反对

举报
   
zeroleo12345
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第2张图片
3#
  楼主 |  发表于 2015-7-13 11:55  |  只看该作者
dato 发表于 2015-7-13 11:30
学习qos，还是参考tomato系统的/etc/qos，简单高效。

ifb跟imq的最大差别是,ifb不支持netfilter hook。 ...

#限制tcp 80端口的请求包低于25/秒
iptables -t mangle -A NEWLMT -p tcp --dport 80 -m limit --limit 40 -j RETURN完整语法是
iptables  -A INPUT -p tcp --dport 80 -m limit --limit 40/s --limit-burst 5 -j RETURN

这些都是之前qosv4的东西,我放宽了一点速度,高压环境下不知道表现如何.只在宽带空闲的时限速过自己.

ifb的用法网上有mirror和redirect两种,实测过redirect不通,看到有句用了这个redirect会进入blackhole之类的,文档比较少,无法理解透ifb.

tomato /etc/qos 这个是配置吧?
对tomato没了解过,适用于openwrt吗?
 
 
回复 支持 反对

举报
   
dato
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第3张图片
4#
  发表于 2015-7-13 12:34  |  只看该作者
平时都是先设计高效的htb结构，然后再对特殊ip进行限制。比如像通过iptables limit对特定ip来限流来防止迅雷导致的高并发而导致局端开始对用户端进行丢包。
下面的语句完全就是两种结果，第一种所有的ip都受到限制，而下面的只限制迅雷用户192.168.1.1的并发，其它ip不受并发限制。
iptables -t mangle -A NEWLMT -p tcp --dport 80 -m limit --limit 40 -j RETURN
iptables -t mangle -A NEWLMT -p tcp -s 192.168.1.1--dport 80 -m limit --limit 40 -j RETURN
通过丢包方式进行降速，drop跟reject完全是两种性能，drop时导致发送端收不到回应，会持续到设定的conntrack timeout 时间才在conntrack表里消除该链接，而reject则是让该链接快速消失。这在大型网络是很致命的，特别对于lan用户，没必要drop而是应该用reject快速丢弃。丢包并不是个好的处理方式。

ifb的多接口重定可以看下面的例子，ifb还是蛮神奇的。这个例子解决了以前1lan+3vlan高达13个ip网段的接口流量识别问题，用一个统一的ifb就搞定了。论坛上那SQM我一直回答不了它为什么可以导致低延迟，一个大的作用就是ifb。还有fq_codel。但是做pppoe ffff这种重定向，依然会有不大不小的丢包问题，在ifb接口下面，会发现流量远不如不设ifb时，但是换来的是延迟的稳定。
https://github.com/westnetz/qos-script/blob/master/qos-htb-sfq.sh   // 例子在下面
ifb
By Linux Foundatio... - November 19, 2009 - 10:23am
http://www.linuxfoundation.org/collaborate/workgroups/networking/ifb


至于tomato的qos，其实真正要参考的是 CONNMARK --restore-mark结构，包标记应用到链接的过程。让routeros都相见汗颜，原生linux有着多种多样的工具可以实现QOS，效果当然非常NB。只能给链接自己参考去实现了。这个结构是可以同时实现根据上行优先级的标记准确的对下行的流量进行区分，所以它直接的效果就是在540kb线路上实现500-520kb流量波动时，高优先级的通过无线网卡的流量都能获得非常低的延迟。具体自己去整合吧。。。。别问我代码。。。。

Netfilter CONNMARK用法及分析（二）-- 内核代码分析
http://blog.chinaunix.net/uid-30005765-id-5057386.html

点评

zeroleo12345
我还以为drop丢掉不处理,对路由的效率会高点呢, 又理解了一个优化点. 我改下reject试下效果先,哈哈   详情  回复  发表于 2015-7-13 22:01
 
 
回复 支持 反对

举报
   
回忆∞回不去∫
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第4张图片
5#
  发表于 2015-7-13 12:44  |  只看该作者
这个要支持一下
 
 
回复 支持 反对

举报
   
9394952
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第5张图片
6#
  发表于 2015-7-13 20:02  |  只看该作者
这种牛13帖要顶啊
 
 
回复 支持 反对

举报
   
zeroleo12345
openwrt多wan限上下行速脚本,基于qosv4,imq模块替换成ifb模块_第6张图片
7#
  楼主 |  发表于 2015-7-13 22:01  |  只看该作者
dato 发表于 2015-7-13 12:34
平时都是先设计高效的htb结构，然后再对特殊ip进行限制。比如像通过iptables limit对特定ip来限流来防止迅 ...

我还以为drop丢掉不处理,对路由的效率会高点呢, 又理解了一个优化点. 我改下reject试下效果先,哈哈

你可能感兴趣的:(Linux,TC)

  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • html 中如何使用 uniapp 的部分方法 某公司摸鱼前端 htmluni-app前端
    示例代码：Documentconsole.log(window);效果展示：好了，现在就可以uni.使用相关的方法了
  • 高级编程--XML+socket练习题 masa010 java开发语言
    1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
  • 回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录leetcode算法职场和发展
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
  • 每日一题——第八十九题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
  • 每日一题——第九十题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
  • git常用命令笔记 咩酱-小羊 git笔记
    ###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
  • linux sdl windows.h,Windows下的SDL安装 奔跑吧linux内核 linuxsdlwindows.h
    首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
  • linux中sdl的使用教程,sdl使用入门 Melissa Corvinus linux中sdl的使用教程
    本文通过一个简单示例讲解SDL的基本使用流程。示例中展示一个窗口，窗口里面有个随机颜色快随机移动。当我们鼠标点击关闭按钮时间窗口关闭。基本步骤如下：1.初始化SDL并创建一个窗口。SDL_Init()初始化SDL_CreateWindow()创建窗口2.纹理渲染存储RGB和存储纹理的区别：比如一个从左到右由红色渐变到蓝色的矩形，用存储RGB的话就需要把矩形中每个点的具体颜色值存储下来；而纹理只是一
  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 下载github patch到本地 小米人er 我的博客gitpatch
    以下是几种从GitHub上下载以.patch结尾的补丁文件的方法：通过浏览器直接下载打开包含该.patch文件的GitHub仓库。在仓库的文件列表中找到对应的.patch文件。点击该文件，浏览器会显示文件的内容，在页面的右上角通常会有一个“Raw”按钮，点击它可以获取原始文件内容。然后在浏览器中使用快捷键（如Ctrl+S或者Command+S）将原始文件保存到本地，选择保存的文件名并确保后缀为.p
  • 509. 斐波那契数(每日一题) lzyprime
    lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
  • 使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器） 编程经验分享 开发工具服务器sshlinux
    目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
  • Git常用命令－修改远程仓库地址 猿大师 LinuxJavagitjava
    查看远程仓库地址gitremote-v返回结果originhttps://git.coding.net/＊＊＊＊＊.git(fetch)originhttps://git.coding.net/＊＊＊＊＊.git(push)修改远程仓库地址gitremoteset-urloriginhttps://git.coding.net/＊＊＊＊＊.git先删除后增加远程仓库地址gitremotermori
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • Faiss Tips：高效向量搜索与聚类的利器 焦习娜Samantha
    FaissTips：高效向量搜索与聚类的利器faiss_tipsSomeusefultipsforfaiss项目地址:https://gitcode.com/gh_mirrors/fa/faiss_tips项目介绍Faiss是由FacebookAIResearch开发的一个用于高效相似性搜索和密集向量聚类的库。它支持多种硬件平台，包括CPU和GPU，能够在海量数据集上实现快速的近似最近邻搜索（AN
  • 回溯算法-重新安排行程 chirou_ 算法数据结构图论c++图搜索
    leetcode332.重新安排行程这题我还没自己ac过，只能现在凭着刚学完的热乎劲把我对题解的理解记下来。本题我认为对数据结构的考察比较多，用什么数据结构去存数据，去读取数据，都是很重要的。classSolution{private:unordered_map>targets;boolbacktracking(intticketNum,vector&result){//1.确定参数和返回值//2
  • 01-Git初识 Meereen Gitgit
    01-Git初识概念：一个免费开源，分布式的代码版本控制系统，帮助开发团队维护代码作用：记录代码内容。切换代码版本，多人开发时高效合并代码内容如何学：个人本机使用：Git基础命令和概念多人共享使用：团队开发同一个项目的代码版本管理Git配置用户信息配置：用户名和邮箱，应用在每次提交代码版本时表明自己的身份命令：查看git版本号git-v配置用户名gitconfig--globaluser.name
  • ARM驱动学习之5 LEDS驱动 JT灬新一 嵌入式C底层arm开发学习单片机
    ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
  • ARM驱动学习之4小结 JT灬新一 嵌入式C++arm开发学习linux
    ARM驱动学习之4小结#include#include#include#include#include#defineDEVICE_NAME"hello_ctl123"MODULE_LICENSE("DualBSD/GPL");MODULE_AUTHOR("TOPEET");staticlonghello_ioctl(structfile*file,unsignedintcmd,unsignedlo
  • Rust基础知识 GRKF15 rust开发语言后端
    1.Rust语言简介1.1基础语法变量声明：let关键字用于声明变量，可以指定或不指定类型，如leta=10;和letmutc=30i32;。函数定义：使用fn关键字定义函数，并指定参数类型及返回类型，如fnadd(i:i32,j:i32)->i32{i+j}。控制流：包括if、else等，控制语句后需要使用;来结束语句。1.2数据类型整数类型：i8、i16、i32、i64、i128，以及无符号的
  • C++ | Leetcode C++题解之第409题最长回文串 Ddddddd_158 经验分享C++Leetcode题解
    题目：题解：classSolution{public:intlongestPalindrome(strings){unordered_mapcount;intans=0;for(charc:s)++count[c];for(autop:count){intv=p.second;ans+=v/2*2;if(v%2==1andans%2==0)++ans;}returnans;}};
  • 【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面 一个射手座的程序媛 程序员华为od面试职场和发展
    最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
  • 【Git】常见命令(仅笔记) 好想有猫猫 GitLinux学习笔记git笔记elasticsearchlinuxc++
    文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
  • 简介Shell、zsh、bash zhaosuningsn Shellzshbashshelllinuxbash
    Shell是Linux和Unix的外壳，类似衣服，负责外界与Linux和Unix内核的交互联系。例如接收终端用户及各种应用程序的命令，把接收的命令翻译成内核能理解的语言，传递给内核，并把内核处理接收的命令的结果返回给外界，即Shell是外界和内核沟通的桥梁或大门。Linux和Unix提供了多种Shell，其中有种bash，当然还有其他好多种。Mac电脑中不但有bash，还有一个zsh，预装的，据说
  • Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQLOracleMariaDBLinuxWindowsssllinuxmariadb
    进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
  • 网络编程基础 记得开心一点啊 网络
    目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
  • 你可能遗漏的一些C#/.NET/.NET Core知识点 追逐时光者 C#.NETDotNetGuide编程指南c#.net.netcoremicrosoft
    前言在这个快速发展的技术世界中，时常会有一些重要的知识点、信息或细节被忽略或遗漏。《C#/.NET/.NETCore拾遗补漏》专栏我们将探讨一些可能被忽略或遗漏的重要知识点、信息或细节，以帮助大家更全面地了解这些技术栈的特性和发展方向。拾遗补漏GitHub开源地址https://github.com/YSGStudyHards/DotNetGuide/blob/main/docs/DotNet/D
  • 戴尔笔记本win8系统改装win7系统 sophia天雪 win7戴尔改装系统win8
    戴尔win8 系统改装win7 系统详述 第一步：使用U盘制作虚拟光驱：         1）下载安装UltraISO：注册码可以在网上搜索。         2）启动UltraISO，点击“文件”—》“打开”按钮，打开已经准备好的ISO镜像文
  • BeanUtils.copyProperties使用笔记 bylijinnan java
    BeanUtils.copyProperties VS PropertyUtils.copyProperties 两者最大的区别是： BeanUtils.copyProperties会进行类型转换，而PropertyUtils.copyProperties不会。 既然进行了类型转换，那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
  • MyEclipse中文乱码问题 0624chenhong MyEclipse
    一、设置新建常见文件的默认编码格式，也就是文件保存的格式。 在不对MyEclipse进行设置的时候，默认保存文件的编码，一般跟简体中文操作系统（如windows2000，windowsXP）的编码一致，即GBK。 在简体中文系统下，ANSI 编码代表 GBK编码;在日文操作系统下，ANSI 编码代表 JIS 编码。 Window-->Preferences-->General -
  • 发送邮件 不懂事的小屁孩 send email
    import org.apache.commons.mail.EmailAttachment; import org.apache.commons.mail.EmailException; import org.apache.commons.mail.HtmlEmail; import org.apache.commons.mail.MultiPartEmail;
  • 动画合集 换个号韩国红果果 htmlcss
    动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程 1 transition  制作鼠标滑过图片时的放大效果 css .wrap{ width: 340px;height: 340px; position: absolute; top: 30%; left: 20%; overflow: hidden; bor
  • 网络最常见的攻击方式竟然是SQL注入 蓝儿唯美 sql注入
    NTT研究表明，尽管SQL注入（SQLi）型攻击记录详尽且为人熟知，但目前网络应用程序仍然是SQLi攻击的重灾区。 信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明，目前黑客攻击网络应用程序方式中最流行的，要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析，指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中，SQLi攻击占
  • java笔记2 a-john java
    类的封装： 1，java中，对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节（尤其是私有数据） 2，目的：使对象以外的部分不能随意存取对象的内部数据（如属性），从而使软件错误能够局部化，减少差错和排错的难度。 3，简单来说，“隐藏属性、方法或实现细节的过程”称为——封装。 4，封装的特性：       4.1设置
  • [Andengine]Error：can't creat bitmap form path “gfx/xxx.xxx” aijuans 学习Android遇到的错误
            最开始遇到这个错误是很早以前了，以前也没注意，只当是一个不理解的bug，因为所有的texture，textureregion都没有问题，但是就是提示错误。 昨天和美工要图片，本来是要背景透明的png格式，可是她却给了我一个jpg的。说明了之后她说没法改，因为没有png这个保存选项。 我就看了一下，和她要了psd的文件，还好我有一点
  • 自己写的一个繁体到简体的转换程序 asialee java转换繁体filter简体
              今天调研一个任务，基于java的filter实现繁体到简体的转换，于是写了一个demo，给各位博友奉上，欢迎批评指正。          实现的思路是重载request的调取参数的几个方法，然后做下转换。          
  • android意图和意图监听器技术 百合不是茶 android显示意图隐式意图意图监听器
    Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递   显式意图：调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图，显式意图明确指定了Intent应该传递给哪个组件。   隐式意图;不指明调用的名称,根据设
  • spring3中新增的@value注解 bijian1013 javaspring@Value
            在spring 3.0中，可以通过使用@value，对一些如xxx.properties文件中的文件，进行键值对的注入，例子如下： 1.首先在applicationContext.xml中加入：  <beans xmlns="http://www.springframework.
  • Jboss启用CXF日志 sunjing logjbossCXF
    1. 在standalone.xml配置文件中添加system-properties：     <system-properties>        <property name="org.apache.cxf.logging.enabled" value=&
  • 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码 bit1129 centos
      编译必需的软件 Firebugs3.0.0 Maven3.2.3 Ant JDK1.7.0_67 protobuf-2.5.0 Hadoop 2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug
  • struts2验证框架的使用和扩展 白糖_ 框架xmlbeanstruts正则表达式
    struts2能够对前台提交的表单数据进行输入有效性校验，通常有两种方式： 1、在Action类中通过validatexx方法验证，这种方式很简单，在此不再赘述； 2、通过编写xx-validation.xml文件执行表单验证，当用户提交表单请求后，struts会优先执行xml文件，如果校验不通过是不会让请求访问指定action的。 本文介绍一下struts2通过xml文件进行校验的方法并说
  • 记录-感悟 braveCS 感悟
    再翻翻以前写的感悟，有时会发现自己很幼稚，也会让自己找回初心。   2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了； 2. 要改变自己，不能这样一直在原来区域，要突破安全区舒适区，才能提高自己，往好的方面发展； 3. 多反省多思考；要会用工具，而不是变成工具的奴隶； 4. 一天内集中一个定长时间段看最新资讯和偏流式博
  • 编程之美-数组中最长递增子序列 bylijinnan 编程之美
    import java.util.Arrays; import java.util.Random; public class LongestAccendingSubSequence { /** * 编程之美 数组中最长递增子序列 * 书上的解法容易理解 * 另一方法书上没有提到的是，可以将数组排序（由小到大）得到新的数组， * 然后求排序后的数组与原数
  • 读书笔记5 chengxuyuancsdn 重复提交struts2的token验证
    1、重复提交 2、struts2的token验证 3、用response返回xml时的注意 1、重复提交 (1)应用场景 (1-1)点击提交按钮两次。 (1-2)使用浏览器后退按钮重复之前的操作，导致重复提交表单。 (1-3)刷新页面 (1-4)使用浏览器历史记录重复提交表单。 (1-5)浏览器重复的 HTTP 请求。 (2)解决方法 (2-1)禁掉提交按钮 (2-2)
  • [时空与探索]全球联合进行第二次费城实验的可能性 comsci
         二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验   至今给我们大家留下很多迷团.....      关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了      在这里,我的意思是,现在
  • easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符 daizj oracleORA-12154
    用easy connect连接出现“tns无法解析指定的连接标示符”的错误，如下： C:\Users\Administrator>sqlplus username/[email protected]:1521/orcl SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012 Copyright (c) 198
  • 简单排序:归并排序 dieslrae 归并排序
    public void mergeSort(int[] array){ int temp = array.length/2; if(temp == 0){ return; } int[] a = new int[temp]; int
  • C语言中字符串的\0和空格 dcj3sjt126com c
       \0 为字符串结束符，比如说：                       abcd (空格)cdefg； 存入数组时，空格作为一个字符占有一个字节的空间，我们
  • 解决Composer国内速度慢的办法 dcj3sjt126com Composer
    用法： 有两种方式启用本镜像服务： 1 将以下配置信息添加到 Composer 的配置文件 config.json 中（系统全局配置）。见“例1” 2 将以下配置信息添加到你的项目的 composer.json 文件中（针对单个项目配置）。见“例2” 为了避免安装包的时候都要执行两次查询，切记要添加禁用 packagist 的设置，如下 1 2 3 4 5
  • 高效可伸缩的结果缓存 shuizhaosi888 高效可伸缩的结果缓存
    /** * 要执行的算法，返回结果v */ public interface Computable<A, V> { public V comput(final A arg); }   /** * 用于缓存数据 */ public class Memoizer<A, V> implements Computable<A,
  • 三点定位的算法 haoningabc c算法
    三点定位， 已知a,b,c三个顶点的x,y坐标 和三个点都z坐标的距离，la，lb,lc 求z点的坐标 原理就是围绕a,b,c 三个点画圆，三个圆焦点的部分就是所求 但是，由于三个点的距离可能不准，不一定会有结果， 所以是三个圆环的焦点，环的宽度开始为0，没有取到则加1 运行 gcc -lm test.c test.c代码如下 #include "stdi
  • epoll使用详解 jimmee clinux服务端编程epoll
    epoll - I/O event notification facility在linux的网络编程中，很长的时间都在使用select来做事件触发。在linux新的内核中，有了一种替换它的机制，就是epoll。相比于select，epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linu
  • Hibernate对Enum的映射的基本使用方法 linzx0212 enumHibernate
      枚举   /** * 性别枚举 */ public enum Gender { MALE(0), FEMALE(1), OTHER(2); private Gender(int i) { this.i = i; } private int i; public int getI
  • 第10章 高级事件（下） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 孙子兵法 roadrunners 孙子兵法
    始计第一 孙子曰： 兵者，国之大事，死生之地，存亡之道，不可不察也。 故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五 曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑 、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法 者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校 之以计，而索其情，曰
  • MySQL双向复制 tomcat_oracle mysql
    本文包括: 主机配置 从机配置 建立主-从复制 建立双向复制   背景 按照以下简单的步骤: 参考一下： 在机器A配置主机(192.168.1.30) 在机器B配置从机(192.168.1.29) 我们可以使用下面的步骤来实现这一点   步骤1：机器A设置主机 在主机中打开配置文件 ,
  • zoj 3822 Domination(dp) 阿尔萨斯 Mina
    题目链接：zoj 3822 Domination 题目大意：给定一个N∗M的棋盘，每次任选一个位置放置一枚棋子，直到每行每列上都至少有一枚棋子，问放置棋子个数的期望。 解题思路：大白书上概率那一张有一道类似的题目，但是因为时间比较久了，还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子，并且消耗k步的概率（k≤i∗j）,因为放置在i+1~n上等价与放在i+1行上，同理
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他