阅读量:15
在CentOS系统中，使用iptables和tc（Traffic Control）工具可以配置QoS（Quality of Service，服务质量）。以下是一个基本的步骤指南，帮助你配置QoS：
1. 安装必要的软件包
首先，确保你已经安装了iptables和iproute（包含tc工具）。
sudo yum install iptables-services iproute
2. 启动并启用iptables服务
启动iptables服务并设置为开机自启。
sudo systemctl start iptables
sudo systemctl enable iptables
3. 配置tc（Traffic Control）
使用tc工具来配置QoS规则。以下是一个简单的示例，展示如何为特定IP地址或端口设置带宽限制。
3.1 创建HTB（Hierarchical Token Bucket）队列
HTB是一种层次化的令牌桶队列，可以用来实现带宽管理。
sudo tc qdisc add dev eth0 root handle 1: htb default 30
这里，eth0是你的网络接口，handle 1:是根队列的句柄，default 30是默认类。
3.2 创建类和过滤器
创建一个类并为其分配带宽。
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
这里，rate 1mbit是保证带宽，ceil 1mbit是最大带宽。
创建一个过滤器，将特定IP地址或端口的流量导向该类。
sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100 flowid 1:1
这里，192.168.1.100是要限制的IP地址。
4. 配置iptables规则
使用iptables来标记流量，以便tc可以识别并应用QoS规则。
sudo iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 1
这里，-s 192.168.1.100是要标记的源IP地址，--set-mark 1是标记值。
5. 将标记与类关联
将标记与之前创建的类关联起来。
sudo tc filter add dev eth0 protocol ip parent 1: prio 1 handle 1 fw flowid 1:1
6. 验证配置
使用以下命令验证QoS配置是否生效。
sudo tc -s qdisc ls dev eth0
sudo tc -s class ls dev eth0
sudo tc -s filter ls dev eth0
7. 持久化配置
为了确保重启后配置仍然有效，可以将上述命令添加到系统启动脚本中，例如/etc/rc.local。
#!/bin/bash
tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 1
tc filter add dev eth0 protocol ip parent 1: prio 1 handle 1 fw flowid 1:1
确保/etc/rc.local文件有执行权限：
sudo chmod +x /etc/rc.local
通过以上步骤，你可以在CentOS系统上配置基本的QoS规则。根据具体需求，你可以进一步调整和优化配置。