linux下TC HTB流量控制

　　##提高TCP初始连接(也就是带有SYN的数据包)的优先权是非常明智的.

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j MARK --set-mark 1

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j RETURN

　　#想ICMP 想ping有良好的反应,放在第一类.

　　iptables -t mangle -A PREROUTING -p icmp -j MARK --set-mark 1

　　iptables -t mangle -A PREROUTING -P icmp -j RETURN

　　#small packets (probably just ACKS)长度小于64的小包通常是需要快些的,一般是用来确认tcp的连接的,让它跟快些的通道吧.

　　iptables -t mangle -A PREROUTING -p tcp -m length --length :64 -j MARK --set-mark 2

　　iptables -t mangle -A PREROUTING -p tcp -m length --length:64 -j RETURN

　　#ftp放第二类,一般是小包,ftp-data放在第5类,一般是大时数据的传送.

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport ftp -j MARK --set-mark 2

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport ftp -j RETURN

　　iptables -t mangle -A PRETOUTING -p tcp -m tcp --dport ftp-data -j MARK --set-mark 5

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport -j RETURN

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport ftp -j MARK --set-mark 8

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport ftp -j RETURN

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport ftp-data -j MARK --set-mark 8

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport ftp-data -j RETURN

　　###提高SSH数据包的优先权：放在第1类,要知道SSH是交互式的和重要的,不容待慢：

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 22 -j MARK --set-mark 1

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport -j RETURN

　　##SMTP邮件,放在第4类,有时有人发送很大的邮件,为避免它堵塞,让它跑第4道吧

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 25 -j MARK --st-mark 4

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport 25 -j RETURN

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 25 -j MARK --set-mark 8

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --sport 25 -j RETURN

　　##name-domain server:放在第1类,这样连接带有域名的连接才能快速找到对应有的地址,提高速度

　　iptables -t mangle -A PREROUTING -p udp -m udp --dport 53 -j MARK --set-mark 1

　　iptables -t mangle -A PREROUTING -P udp -m udp --dport 53 -j RETURN

　　iptables -t mangle -A PREROUTING -p tcp -m tcp --dport -j RETURN

　　##提高本地数据包的优先权：放在第1类

　　iptables -t mangle -A OUTPUT -p tcp -m tcp --dport 22 -j MARK --set-mark 1

　　iptables -t mangle -A OUTPUT -p tcp -m tcp --dport 22 -j RETURN

　　iptables -t mangle -A OUTPUT -p icmp -j MARK --set-mark 1

　　iptables -t mangle -A OUTPUT -p icmp -j RETURN

　　###本地small packet (probably just ACKS)

　　iptables -t mangle -A OUTPUT -p tcp -m length --length :64 --set-mark 2

　　iptables -t mangle -A OUTPUT -p tcp -m length --length :64 -j RETURN

　　#################################################

　　## 向PRETOUTRIN中添加完mangle规则后,用这条规则结束prer

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!