使用ipp2p+iptables实现p2p协议的限流

作者：lishicun 1、下载linux 2.4.31内核，解开 2、从http://ebtables.sourceforge.net/ 下载ebtables-brnf内核补丁，用diff命令为内核打上补丁 3、下载iptables最新的内核版本和用户端版本，安装好 4、从www.ipp2p.org 下载ipp2p软件包，编译，安装 5、编译linux内核，注意要把iptables, QoS的相关选项打开，最好把所有的相关项都编译成模块。 6、编写如下的脚本 #!/bin/sh # the modules used here are: cls_fw sch_htb ipt_ipp2p ipt_MARK ipt_mark ipt_CONNMARK iptable_mangle iptable_filter ip_tables iptables -F -t mangle iptables -A PREROUTING -t mangle -p tcp -j CONNMARK --restore-mark iptables -A PREROUTING -t mangle -p tcp -m mark ! --mark 0 -j ACCEPT iptables -A PREROUTING -t mangle -p tcp -m ipp2p --ipp2p -j MARK --set-mark 1 iptables -A PREROUTING -t mangle -p tcp -m mark --mark 1 -j CONNMARK --save-mark tc class del dev eth0 classid 1:12 tc class del dev eth0 classid 1:10 tc class del dev eth0 classid 1:1 tc qdisc del dev eth0 root tc qdisc add dev eth0 root handle 1: htb default 12 tc class add dev eth0 parent 1: classid 1:1 htb rate 1000mbit ceil 1000mbit tc class add dev eth0 parent 1:1 classid 1:10 htb rate 100kbit #  ceil 100kbps # tc class add dev eth0 parent 1:1 classid 1:11 htb rate 10kbps ceil 100kbps tc class add dev eth0 parent 1:1 classid 1:12 htb rate 1000mbit ceil 1000mbit tc qdisc add dev eth0 parent 1:10 handle 20: sfq perturb 10 # pfifo limit 5 # tc qdisc add dev eth0 parent 1:11 handle 30: pfifo limit 5 tc qdisc add dev eth0 parent 1:12 handle 40: sfq perturb 10 tc filter add dev eth0 parent 1:0 protocol ip prio 4 handle 1 fw classid 1:10 #tc filter add dev eth1 parent 2:0 protocol ip prio 4 handle 1 fw classid 2:11 在这个脚本中，tc class add dev eth0 parent 1:1 classid 1:10 htb rate 100kbit 这一句最为重要，其中的100kbit表示把流速限制在100kbit。