第三方固件：番茄TOMATO固件设置小包优先+WEB优先+IP限速+连接数限制 的脚本

YES东

这是一个更加个性化QOS设置。
心得:最好的方法是看别人的脚本，高手的脚本是怎么写的。Dualwan中3种QOS的脚本都很有水平。
' W$ |" C; z1 O) Y$ ]
5 P: d' S9 l9 J& l脚本测试环境是一条2MADSL,版本是dualwan 1.23.0432，关闭所有其它QOS，把脚本保存到 防火墙脚本 中，重起路由就OK。
9 F- r# X" A/ z该脚本不定义特定接口，采用IMQ（中介队列），直接把源地址和目的地址为192.168.1.0/24的数据包分别送进imq1和imq0虚拟接口。
imq0控制下载，imq1控制上传。
3 q2 F& ?" u0 `0 f% X' Z在小区宽带应该也可以使用。未在DD-WRT上测试，应该也能使用。
正常网页浏览和p2p软件冒用用80端口也作了区分。判定逻辑是：一个连接传输数据在200kB以下是网页浏览，数据包放进高优先队列。
, E, A# t  g! V超过后判定为P2P软件冒用，后续数据包放进低优先级队列。（脚本中204800代表200KB）
! Y" [0 }2 u1 `; n$ @& a2 K2 [数据包分类逻辑是：先 小包分类→网页浏览分类→p2p软件冒用80端口→IP地址分类。
/ ~( N1 c8 T" R. h- q; C9 a0 P0 S9 e) i并且每个数据包都只属于一种分类。比如说，一个tcp小包，即使其源IP地址是192.168.1.2，并且目的端口是80，
4 r5 T% c6 n7 M9 }也只会属于小包分类。
分类的优先级：小包分类=网页浏览(prio 0)  > IP地址分类 (prio 2) > p2p软件冒用80端口(prio 7)

变量解释:
" x( O8 ~' Z7 m1 c& YUP，DOWN分别是上传和下载总带宽。
UP2R，UP2C，UP3R，UP3C，DOWN2R，DOWN2C，DOWN3R，DOWN3C
% }0 I; u# @6 _' ^! b) q6 g3 K! S2是小包和网页浏览的分类队列编号，3是p2p软件冒用80端口的分类队列编号。UP和DOWN分别代表上行和下载。
: m" g6 @5 i  ~2 S- y1 dR代表rate（保证速率），C代表ceil（最大速率）。
UPLOADR，UPLOADC，DOWNLOADC，DOWNLOADR代表单机速率的4个参数。
, t# y5 r* j8 k$ d. N- _UIP是内网用户IP前缀，NET代表内网网段。
UPSP=":128 " 上传数据包中大小在0----128的数据包。（小包，small packets)
8 b# T" \% c# L7 |) ]2 f/ ~DOWNSP=":512" 同上。
IPS="2"，开始IP地址192.168.1.2
IPE="8"，结束IP地址192.168.1.8

由于每个人的情况不同，参数需要自己做一些调整。
/ l' P$ N! @  ]' P建议：
1.总带宽最好设小点，以保证更好的网络延迟。
7 {1 N# f: J! @( b9 {6 }+ Y比如2MADSL实际下载可达205KB/S我设180KB/S。（在linux中bps=KB/S）
2.原则上，所有分类的rate之和小于总rate， 即IP数*UPLOADR+UP2R+UP3R<=UP，IP数*DOWNLOADR+DOWN2R+DOWN2R<=DOWN
, A/ G2 A2 }( e3.UP2R和DOWN2R大约为总带宽1/3。可以自己尝试调整。
4.修改变量时候注意引号，逗号是英文的，空格不要乱加，一旦错误将导致脚本无法运行。
: s9 T' S# o, A. j, G5.最后的连接数限制为TCP 50，UDP 80。可自行修改。
例外端口可以添加。可以将一些游戏端口添加进去。
比如需要例外UDP 53，100---200，3777，14555-14559
将
iptables -t mangle -I LMT -s 192.168.1.0/24 -p udp -m mport --dports 53 -j RETURN
改成
& y: ^! ?- `% S6 Iiptables -t mangle -I LMT -s 192.168.1.0/24 -p udp -m mport --dports 53,100:200,3777,14555:14559 -j RETURN
就OK了。
欢迎各位测试   

" }& H' S6 s3 _  U  F& Q; E* _#!/bin/sh
# o$ w; x4 N0 D#变量初始化
UP="40kbps"
DOWN="180kbps"
UP2R="14kbps"
7 C: v# B$ D, l3 y* kUP2C="20kbps"
UP3R="1kbps"
UP3C="10kbps"
DOWN2R="60kbps"
DOWN2C="150kbps"
& g% l/ r! y2 A) {9 J$ p  r; \9 _2 nDOWN3R="10kbps"
DOWN3C="80kbps"
UPLOADR="1kbps"
DOWNLOADR="10kbps"
UPLOADC="6kbps"
DOWNLOADC="80kbps"
UIP="192.168.1."
( r% G4 V' h+ W' k" ~NET="192.168.1.0/24"
! d5 b! I! `* SUPSP=:128
DOWNSP=:512
5 K9 u3 Y# W0 V- CIPS="2"
3 O5 l' O; f2 w7 h+ {  C) w' ~7 ]IPE="8"

#装载核心模块,创建QOS专用链
insmod imq
3 O, W. ^) k0 A3 B1 d' s8 h4 B: w2 ginsmod ipt_IMQ
6 ]! U5 |0 F5 mifconfig imq1 up
ifconfig imq0 up
9 S* I  D/ W" E  T9 U3 f; @insmod ipt_length.o
$ s4 d  T- n' e9 _iptables -t mangle -N QOSDOWN
# M0 }; H' k& jiptables -t mangle -N QOSUP
% z- n; M6 {5 O) S! B# o) l1 f/ Wiptables -t mangle -I FORWARD -d $NET -j QOSDOWN
iptables -t mangle -I FORWARD -s $NET -j QOSUP
iptables -t mangle -A QOSDOWN -j IMQ --todev 0
) ~, [: D$ N% C/ uiptables -t mangle -A QOSUP -j IMQ --todev 1

, Z, [$ h7 [8 K# h" W4 ^4 P#根队列初始化
tc qdisc del dev imq0 root
" T9 F; X2 ~! t% M( _tc qdisc del dev imq1 root
tc qdisc add dev imq0 root handle 1: htb
. v0 F. \! d, ~+ ^: w1 Y6 s1 htc qdisc add dev imq1 root handle 1: htb
tc class add dev imq1 parent 1: classid 1:1 htb rate $UP
- I0 Z5 f; Z+ X5 P) z2 v, Xtc class add dev imq0 parent 1: classid 1:1 htb rate $DOWN

#特殊队列(小包,http)初始化
# L! Y; o- A6 G- ytc class add dev imq0 parent 1:1 classid 1:2 htb rate $DOWN2R ceil $DOWN2C prio 0
tc class add dev imq0 parent 1:1 classid 1:3 htb rate $DOWN3R ceil $DOWN2C prio 7
tc filter add dev imq0 parent 1:0 protocol ip handle 2 fw flowid 1:2
) ^& R0 M( X! ?tc filter add dev imq0 parent 1:0 protocol ip handle 3 fw flowid 1:3
' t0 ~. ^/ z# P( i4 Yiptables -t mangle -A QOSDOWN -j BCOUNT
iptables -t mangle -A QOSDOWN -m length --length $DOWNSP -j MARK --set-mark-return 2
iptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -m bcount --range :204800 -j MARK --set-mark-return 2
0 Q% S  u! Q( z% ?/ c: N% {3 h# j0 Biptables -t mangle -A QOSDOWN -p tcp -m mport --sports 80,443 -m bcount --range 204801: -j MARK --set-mark-return 3
tc class add dev imq1 parent 1:1 classid 1:2 htb rate $UP2R ceil $UP2C prio 0
7 Q$ G' d5 _4 y7 {+ Dtc class add dev imq1 parent 1:1 classid 1:3 htb rate $UP3R ceil $UP3C prio 7
. F! k1 D, \: c" Y; O: D! d: {tc filter add dev imq1 parent 1:0 protocol ip handle 2 fw flowid 1:2
tc filter add dev imq1 parent 1:0 protocol ip handle 3 fw flowid 1:3
5 T) W  K) T0 E2 u9 G, @6 giptables -t mangle -A QOSUP -j BCOUNT
iptables -t mangle -A QOSUP -m length --length :128 -j MARK --set-mark-return 2
iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -m bcount --range :204800 -j MARK --set-mark-return 2
iptables -t mangle -A QOSUP -p tcp -m mport --dports 80,443 -m bcount --range :204801 -j MARK --set-mark-return 3

#特殊IP限速（未给出）

#所有普通IP单独限速
) J& T  P' h6 p7 I- L& c) x2 Mi=$IPS;
while [ $i -le $IPE ]
! B2 S" L! Y/ J( e2 t) gdo
& \8 f; n: D, R9 u$ A* ?+ G- X0 Ytc class add dev imq1 parent 1:1 classid 1:1$i htb rate $UPLOADR ceil $UPLOADC prio 2
tc qdisc add dev imq1 parent 1:1$i handle 1$i: sfq perturb 15
4 `6 }1 Z9 W; H: s. V4 {! ?' {. atc filter add dev imq1 parent 1:0 protocol ip handle 1$i fw classid 1:1$i
% v# u4 |1 m$ v" ]& b% gtc class add dev imq0 parent 1:1 classid 1:1$i htb rate $DOWNLOADR ceil $DOWNLOADC prio 2
8 F$ B) t+ n* Q- w* Xtc qdisc add dev imq0 parent 1:1$i handle 1$i: sfq perturb 15
tc filter add dev imq0 parent 1:0 protocol ip handle 1$i fw classid 1:1$i
+ D1 A: h& B( t* Aiptables -t mangle -A QOSUP -s $UIP$i -j MARK --set-mark-return 1$i
iptables -t mangle -A QOSDOWN -d $UIP$i -j MARK --set-mark-return 1$i
i=`expr $i + 1`
- R# h5 @& V1 }4 f8 `done

#每IP限制TCP连接数50，UDP连接数80，并且对53,80等端口例外（该模块可以单独使用）
iptables -t mangle -N LMT
iptables -t mangle -I PREROUTING -i br0 -j LMT
iptables -t mangle -A LMT -p tcp --syn -m connlimit --connlimit-above 50 --connlimit-mask 32 -j DROP
4 X5 A  h( J! |& _) P& hiptables -t mangle -A LMT -p udp -m udplimit --udplimit-above 80 --udplimit-mask 32 -j DROP
iptables -t mangle -I LMT -s 192.168.1.0/24 -p udp -m mport --dports 53 -j RETURN
iptables -t mangle -I LMT -s 192.168.1.0/24 -p tcp -m mport --dports 20:23,25,53,80,110,443 -j RETURN

mengqh

多谢老大指点！！

pl888888

多谢发的好软件

czfish

试试看效果如何。

xiduxx

多谢楼主的脚本