ROS 做PCQ脚本集体[按IP]自动限速 +带宽按端口管理流量

1、近日最大的感觉是：让其他人说去吧环境：对于带宽紧张的网吧或者其他环境 那些有 100M光纤或 30台+10M光纤的用户可以省略了，因为对你们来说这个没有必要了我现在做的是基于 ADSL PPPOE的 ROUTER OS 2.9.7 做的但是光纤用户一样适用我现在开始说说步骤第一：当然最前提的是你的 ROUTER OS 软件路由器能工作了 NAT共享上网成功第2步：在所有经过ROUTER OS的数据包+ 上MARK 就像猎人要杀猎物也要先找到目标阿2008815修改： Mark connection 和 Mark packet 的 顺序搞反了官方手册 首先 mark connection 然后在

2、 mark packet 其次 mark connection 那里是点passthrough,而 mark packet 那里是不点这个选项的PCQ01.JPG (56.33 KB)2008-8-15 10:49PCQ02.JPG (62.87 KB)2008-8-15 10:49第3步：在QUEUE菜单里面选择Queue Types 创作PCQ限速的子项这里就决定了你的限制每个IP多少K的速度（2.9系列可以直接用K单位2.8 的不行）这里多说2句2008-8-15 更新 关于 PCQ的 块大小，官方默认值是每IP 20个链接计算的，理解下面这2张图非常关键第2张关于块的图是举例的PCQ0

3、6.JPG (102.78 KB)2008-8-15 11:09PCQ07.JPG (65.49 KB)2008-8-15 11:09网吧的带宽和银行道理一样 总带宽不能平均处以IP数量 这个公式不合适你可以想想 网吧的客人不可能同时全部去下载或者全部去上传网吧的目标 追求 网络利用最大化 这个IP的限制要看你自己的网吧的需要的1般来说 每个IP限制下载最高 512K；上传128K已经可以流畅游戏和视频-另外： 这个也和你的开关频繁开启和关闭有关系 如果设置得不合理网络带宽浪费严重客户也会对你的网吧的网络速度抱怨的！（这可是得不尝失）2008-8-15修改，注意 parent 那里的选择是 内

4、网网卡 和外网网卡 当作总流量的控制点 PCQ04.JPG (65.49 KB)2008-8-15 11:04PCQ05.JPG (91.01 KB)2008-8-15 11:04第4步：做好流量监视触发器就像1个条件过滤器注意2 和3 红色数字那里*要选择对你的外网线路*要注意ABOVE是 的意思,就是大于多少K的时候启动这个限制,只要模糊数字就可以如果你的带宽是10M,你可以直接设置 *另外1个就是BELOW 当然就是 小于的意思，这里很关键的地方就是你刚才设置的每IP限制数了你们看第2张图的2那里，你这个BELOW的数值一定要 它不然你在限速的时候客户的机器就会1会快1会慢的，其中的道理

5、你们慢慢体会就会理解第5步：做1个执行这个限制的脚本很简单的就2行，但是注意脚本的名字要和你的在 第四张图EVEN里面的一致（如果你想我拷贝那几句命令出来给你，你就不要看了，这么懒的都有的！） 做到这里这个PCQ 脚本限速就做好了以前斑竹也写过命令的我这里只不过用图片的形式写出来！希望大家喜欢有些朋友说不会看GIF的图 （其实可以缩放的 用鼠标滚轮就可以）我特别作了1个图的包给大家下载（我可花了2个小时的时间 作的）-最近有朋友说开关不正常或者限速不明显刚好另外1个论坛的版主也发了1个关于这个的文章大家可以在 效果不好的时候参考人家版主的的做法以下内容是 转贴的 （刚才试验了1下 他的环境应该

6、是 2.8 系列的 ）-怎么保证和按优先级管理流量?怎么保证和按优先级管理流量?概述队列树通常的应用，是用来限定特殊用户，协议和端口等等。在下边的例子里将介绍： 怎样保证某一服务的带宽和使用空闲带宽 怎样优化一个服务(POP3)在其它的服务中(HTTP 、 FTP)看这张图里我们如何共享流量的 ( /24是伪装地址):1. 首先,我们用 mangle 标记 HTTP, FTP 和 POP3 的下载数据流. 在 /24里, 我们需要用mark-connection参数标记外出的连接QUOTE:/ip firewall mangleadd in-inte

7、rface=Local dst-address=:80 protocol=tcp action=passthrough mark-connection=http-con comment= disabled=noadd in-interface=Local dst-address=:110 protocol=tcp action=passthrough mark-connection=pop3-con comment= disabled=noadd in-interface=Local dst-address=:21 protocol=tcp action=passthrough mark-co

8、nnection=ftp-con comment= disabled=no接着才能用 flow mark标记下载的数据流QUOTE:/ip firewall mangleadd protocol=tcp connection=http-con action=passthrough mark-flow=HTTP comment= disabled=noadd protocol=tcp connection=pop3-con action=passthrough mark-flow=POP3 comment= disabled=noadd protocol=tcp connection=ftp-c

9、on action=passthrough mark-flow=FTP comment= disabled=no2. 然后当我们有了用flow-mark 标记的数据包，我们就可以用它来构建一个队列树添加一个队列保证有全部带宽（512kbps）的80% ，就是409.6kbps ，给HTTP服务。如果其它服务空闲时可以使用全部的带宽：QUOTE:/queue treeadd name=http-queue parent=Local flow=HTTP limit-at= max-limit=添加一个队列给FTP保证有15% (76,8kbps):QUOTE:/queue treeadd name

10、=ftp-queue parent=Local flow=FTP limit-at=76800 max-limit=现在添加一个队列保证全部带宽5% (25,6kbps)给POP3 服务使用. 设置这个服务的优先级为优先级7. 这意味着这条队列比其它之前的队列有着更高的优先级（默认的优先级是8） 所以他能在http-queue 和ftp-queue 之前处理:QUOTE:/queue treeadd name=pop3-queue parent=Local flow=POP3 limit-at=25600 max-limit= priority=7POP3数据流因为更高的优先级，所以他能够抢先处理，比其他服务有更小的延迟通过路由。使用 limit-at 和 max-limit参数，