iptables+tc作流量限制，不过好像对UDP协议的没有作用。

fscyr

我用linux做NAT，供内部网共享上网，用iptables+tc作流量限制，主要是限制上传的流量，但设置后还是发现通过udp的数据流量大大超出限制的值，请问怎样才能限制udp的上传流量。
限制的设置
tc qdisc del dev ppp0 root
tc qdisc add dev ppp0 root handle 3: htb default 10
tc class add dev ppp0 parent 3: classid 3:1 htb rate 100Mbit ceil 100Mbit
tc class add dev ppp0 parent 3:1 classid 3:10 htb rate 100Mbit ceil 100Mbit prio 0
tc class add dev ppp0 parent 3:1 classid 3:20 htb rate 100kbit ceil 100kbit prio 3
tc qdisc add dev ppp0 parent 3:20 handle 20: sfq
tc filter add dev ppp0 parent 3: protocol ip prio 3 handle 2 fw classid 3:20
iptables -t mangle -A PREROUTING -s 192.168.0.55(被限制的内部网址) -j MARK --set-mark 0x2

请问有什么地方不妥？

daemeon

如果只想限制上传流量，直接把root qdisc换成tbf就行了。
那用这么复杂。

fscyr

Post by daemeon
如果只想限制上传流量，直接把root qdisc换成tbf就行了。
那用这么复杂。

能写出来吗？限制单个IP的上传流量。
谢谢。

Yuri

没有试过,不过我认为应该可以的.因为UDP也是网络协议.虽说没有状态

BlazingBits

这有一些例子，你去看看吧 http://www.knowplace.org/shaper/examples.html#scripts