求助：怎么配置QOS能限制PPS PPTV 迅雷之类的上行？

3131210

我按照下图配置 开了PPS和PPTV 上行还是哗哗的传。。。游戏还是哗哗的掉

使用环境：20M电信        路由器：RT-N16      TOMATO 固件版本：1.28.0040 MIPSR2 K26     下载地址 https://code.google.com/p/tomato-china/

jbcdidgosir

速度慢,主要是上传的包被堵住了,出不去.

所以你主要是控制上传,你可以试试我的一条规则:

就是说,UDP协议,3825-3835,或者9018-65535这些端口,凡是上传超过200K了,一律认定为P2P/Bulk,P2P/Bulk的上传带宽设置为1%-50%,下行可以最大到100%,因为下行的数据包已经到达路由器了,为了限制下行速度而丢弃掉没啥意义,所以关键控制好上传,无论你网速10M还是20M,上传带宽只有50-100K Byte.
注意:我的内网是192.168.1网段,你要根据自己的网段相应的修改.另外,你的pps,迅雷的端口尽量设置为大于10000的端口

或者还能把TCP的80端口也作为另一条规则建立一下,上传超过500k了就是P2P/Bulk

你玩的游戏的服务器地址可以自己查一下,然后设置规则为上传100%-100%,保证一定发出去,只要发出去了,一定能及时回来.

我用上面的规则,一边BT,一边让同学用Openvirtual**连到我的路由器上联机打星际,魔兽(不用浩方,太麻烦),速度一点也不卡.

Mormts

干脆点把全部非指定端口默认为最低权限

jbcdidgosir

Mormts 发表于 2013-2-14 23:12
干脆点把全部非指定端口默认为最低权限

但这样有可能导致qq语音,或者其他需要高优先级的任务无法运行了.

我是设置默认较低优先级,指定的BT端口最最低优先级.

北风吹屁屁凉

我用的佐大的.哪个QOS更简单点.

santafeng

迅雷封堵不是办法，因为迅雷会发很多 >2k的包。而且L7无法定位，准确率不高。
我是这样设置的：

TCP/UDP 累计传输: 0 - 1KB	高级	0-1K
TCP/UDP 累计传输: 1 - 2KB	中级	1-2K
TCP/UDP 累计传输: 2 - 10KB	低级	2-10K
TCP/UDP 累计传输: 5 - 30KB	最低级	5-30K
TCP/UDP 累计传输: 30 - 50KB	A级	30-50K
TCP/UDP 累计传输: 50 - 100KB	B级	50-100K
TCP/UDP 累计传输: 100 - 512KB	C级	100-512K
TCP/UDP 累计传输: 512 - 1024KB	D级	512-1024K
TCP/UDP 累计传输: 1024KB+	E级	1024K+

你可以试试

fssaivan

@santafeng 的方法不错

nba061

我也试试，每次自己迅雷下载都打不开网站

lf0026

这个值的标记个

fufu

思考下.....最近被女儿的PPS搞得网速慢死。

yiran

思考下

lijianchun

fufu 发表于 2013-2-20 00:44
思考下.....最近被女儿的PPS搞得网速慢死。

bank的那个网速优化版不借，PPTV看电影玩游戏一点都不卡

dato

我的tomato 原版QOS 设定
https://www.right.com.cn/forum/thread-102891-1-1.html

我写了一篇，显然LZ这个设置跟我想着重表达的为什么tomato QOS设定无效的原因，也就是为什么专门设定的一个1:2组来限制流量淹没情况。

你的第一张图，汗从看过的一些L7文档我只能说用不来这L7规则，除了上次有位朋友发了篇通过L7规则来禁止QQ通讯的文章外。偶对这种L7的端口判定真心搞不懂，至于精确的封堵更是感觉做不到，最关键这种东西能跟上软件更新吗。

第二张图的问题，我不清楚哪里的电信有 300KB/s 的上行，大部分有200KB/s已经很不错了，上海电信的20M光纤更是只有可怜的135kb/s,这组的问题第二条针对8080的全速100%，快播喜欢用8080网速会很美丽。

至于下面的下行速率基本上我也从来不设定，想让下行有效果，它的是基于src IP也就只有IP级时这个设定才能精确，像你这样的规则我不知道怎么测定下载流量。

下面的tcp vegas也用不来，传说它有效果，可是无从测试，因为这个原因偶的很多ddwrt路由还停留在build 14xxx版本。

试试用我的那篇文章，设个1：2分组吧。目前我的上行就是根据那篇文章设定针对访问端口，下行如果很多人共享的话也必须限制，为的就是防范有一人迅雷而导致其它人的网络视频缓冲不足，所以每到晚上18：00，就设定每个IP最多只有500KB的下载速率，反正20M光纤大家用得爽就好了。shibby tomato内置的几个QOS是不能同时开启的，所以就用脚本来设定

1. root@Da:/tmp# cat br0_dato.sh
   
2. #!/bin/sh
   
3. iptables -t mangle -F POSTROUTING
   
4. #iptables -t mangle -X POSTROUTING
   
5. tc qdisc del dev br1 root 2> /dev/null > /dev/null
   
6. case "$1" in
   
7. 18)
   
8. tc qdisc add dev br1 root handle 1: htb default 125
   
9. tc class add dev br1 parent 1: classid 1:1 htb rate $((2048))kbps
   
10. tc class add dev br1 parent 1:1 classid 1:2 htb rate $((2048*1/10))kbps ceil $((
    
11. 2048*5/10))kbps prio 0
    
12. tc qdisc add dev br1 parent 1:2 handle 2 sfq perturb 10
    
13. tc filter add dev br1 parent 1:0 prio 10 protocol ip handle 2 fw flowid 1:2
    
14. iptables -t mangle -I POSTROUTING -m iprange --dst-range 192.168.8.200-192.168.8
    
15. .205 -j RETURN
    
16. iptables -t mangle -I POSTROUTING -m iprange --dst-range 192.168.8.200-192.168.8
    
17. .205 -j MARK --set-mark 2
    
18. IP=101;while [ $IP -le 125 ];do
    
19. tc class add dev br1 parent 1:1 classid 1:$IP htb rate $((2048*1/10))kbps ceil $
    
20. ((2048*3/10))kbps prio 4
    
21. tc qdisc add dev br1 parent 1:$IP handle $IP: sfq perturb 10
    
22. tc filter add dev br1 parent 1:0 prio 20 protocol ip handle $IP fw flowid 1:$IP
    
23. iptables -t mangle -A POSTROUTING -d 192.168.8.$IP -j MARK --set-mark $IP
    
24. iptables -t mangle -A POSTROUTING -d 192.168.8.$IP -j RETURN;let "IP+=1";done;;e
    
25. sac
    
26. root@Da:/tmp# cru l
    
27. 8 5,9,13,17,21,1 * * * ntpsync --cron #ntpsync#
    
28. 1 4 * * * /tmp/redial_dato.sh #wan_restart#
    
29. 1 18 * * * /tmp/br0_dato.sh 18 #br0#
    
30. 15 4 * * * service ddns restart #ddns_restart#
    
31. 44 4 21 2 * ddns-update 1 force #ddnsf1#
    
32. 20 * * * * ddns-update 1 #ddns1#
    
33. 44 4 21 2 * ddns-update 0 force #ddnsf0#
    
34. 20 * * * * ddns-update 0 #ddns0#
    
35. root@Da:/tmp#

复制代码

ccjj50

思考、思考....