[问题求助]基于不同层面的流量控制专题 [复制链接]

下载地址：
http://ishare.edu.sina.com.cn/cgi-bin/fileid.cgi?fileid=1528756.


随便问下斑竹和CU各.位兄弟：关于p2p软件的限制，目前你们有一.些新的好方法吗？           鲜花


我们公司每个网段都是通过adsl 2M/512k，用户.大概70个左右。但是一旦有人用迅雷或者QQ旋.风这类软件，其他人上网速度立刻象蚂蚁一样，用iptabl.es里面的connlimit模块，限制了访问非我们公司自己的网站的连接数为6：投资

iptables -A FORWARD -p tcp -d !192.168.0.0/16 -m conn.limit --connlim.it-abov.e 6 --connlimi电脑

t-mask. 32 -j DROP.


效.果也只是一般，有一定作用，但是有时候也会出现某些连接速.度特别大。。虚拟主机

大家一起商量下，看有没有一个较好的方法控.制某些.人在上班时间使用特别大的带宽。。。学习

我来回答

不用商量，我们都做过了。
流量控制用TC.
匹配P2P用L7和IPP2P。

用 random 模块给那个人弄一个上行数据 50% 概率随机丢包如何

QUOTE:原帖由 ssffzz1 于 2007-5-6 18:14 发表于 2楼  
不用商量，我们都做过了。
流量控制用TC.
匹配P2P用L7和IPP2P。




请问2楼两位大哥，你用TC的同时，控制的网络里面包括网络电话吗？我们用TC控制的时候，老是会影响到网络电话的通话质量，所以后来干脆不用了。


tc的借用带宽到底是怎么借用的？你们有实现过吗？当空闲的时候带宽可以借用给别人，真的能实现吗？我还没有自己做过实验。

QUOTE:原帖由 platinum 于 2007-5-7 03:28 发表于 3楼  
用 random 模块给那个人弄一个上行数据 50% 概率随机丢包如何  


好损的招.

刚试了ipp2p v8.0有一定效果，但不是100%

后来改规则，把常用的端口先开放，最后用一条

iptables -A FORWARD -s 192.168.2.0/24 -j DROP

这样基本就80%能控制了。准备再用string模块把torrent关键字DROP掉，希望这样就不能BT了。。。呵呵。


但是如果用迅雷多线程下载东西，速度也是很快的。这个我就想用connlimit来限制。。但是效果也不太好，有时候一两个连接速度也很快的。。。。


对于这种多线程下载不知道有没有比较好的方法呢？

另外公司有些同事用QQ传东西的时候，因为我们是ADSL，80%的上传带宽一下就被他用了，也是很麻烦啊。。。。


大家有没有高见啊。。。

http://www.mastershaper.org/index.php/Main_Page

这个网站可以看一下,BTW,2M的带宽70个用户,也太多了点吧

kevin.tan，谢谢了。。
没办法~呵呵~有些就4M，80用户左右。。。

把网络电话的数据在tc中设置最高的优先级，tc会把排队最后的包丢掉所以才下降通话质量，安装个bandwithd，察看哪台机器p2p流量大，然后去机器上面删除掉p2p客户端，用行政方法辅助解决。