一直以来，都看论坛上的达人说ROS做软路由器效果是多么的强大，于是偶也搞一个试试看。找了一个2.9.27的完全破解版，用了2块D-LINK530的网卡，装完一用还真行。比我那1000的锐捷强多了，网吧120台机器，座满的时候那个锐捷的路由器登陆界面都打不开。用上以后问题就来了，我们30M的光纤，如果不限速，那些下载狂人把带宽全部给占用了，打游戏的顾客很有意见。于是我就做了个限速，每个机器下载最大2M.平均1M。但是群众还是不满意，都所卡。我又找资料，发现原来还有个叫智能动态限速的东西，好偶照做。做好以后，平时喊卡的人没有了，人多的时候一样都喊卡。

        偶傻眼了，难道只能不限速。还好天无绝人之路，还有个“小包优先”的高级货，于是照做。结果用简单队列限速后，“小包优先”也是白搭，难道天要忘我。终于经过N次测试以后，我明白了。网吧用简单队列做限速完全是扯蛋。网吧限速最好的办法应该是带宽均分，然后在用简单队列来限制上传。在利用小包优先来处理游戏卡的问题。经过2个网吧，一个月的测试，完全摆脱了到处喊卡的噩梦，现在把经验发来大家分享一下。

        ROS不要用简单队列来限速，什么智能动态限速也不要用。只需要用小包优先+带宽均分+简单队列限制上传速度。

小包优先的脚本如下：

ip firewall mangle
add chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no
add chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes comment="" disabled=no
add chain=forward connection-mark=!p2p_conn action=mark-packet new-packet-mark=general passthrough=yes comment="" disabled=no
add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small passthrough=yes comment="" disabled=no
add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no
/ queue tree
add name="p2p1" parent=Telecom packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="p2p2" parent=Lan packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="ClassA" parent=Lan packet-mark="" limit-at=0 queue=default priority=8 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=default priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no


然后是带宽均分：

/ip firewall mangle add chain=forward src-address=172.18.0.0/20 action=mark-connection new-connection-mark=users-con

/ip firewall mangle add connection-mark=users-con action=mark-packet new-packet-mark=users chain=forward

/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address

/queue tree add name=Download parent=Lan max-limit=10M
/queue tree add parent=Download queue=pcq-download packet-mark=users
/queue tree add name=Upload parent=Telecom max-limit=10M
/queue tree add parent=Upload queue=pcq-upload packet-mark=users



请根据直接实际修改IP地址段，下载最大速度，上传最大速度,lan为我连接内网的网卡，wan是我连接外网的网卡


限制上传速度的脚本：

:for aaa from=3 to=254 do={queue simple add name=("1lan" . $aaa) target=("172.18.1.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("2lan" . $aaa) target=("172.18.2.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("3lan" . $aaa) target=("172.18.3.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("6lan" . $aaa) target=("172.18.6.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("7lan" . $aaa) target=("172.18.7.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("8lan" . $aaa) target=("172.18.8.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("9lan" . $aaa) target=("172.18.9.". $aaa) max-limit=5M/5M}
:for aaa from=3 to=254 do={queue simple add name=("11lan" . $aaa) target=("172.18.11.". $aaa) max-limit=5M/5M}


就用这3个部分，别的不需要的，绝对比什么智能动态限速好的多