centos iptables如何配置QoS

在CentOS系统中，使用iptables和tc（Traffic Control）工具可以配置QoS（Quality of Service，服务质量）。以下是一个基本的步骤指南，帮助你配置QoS：

1. 安装必要的软件包

首先，确保你已经安装了iptables和iproute（包含tc工具）。

sudo yum install iptables-services iproute

2. 启动并启用iptables服务

启动iptables服务并设置为开机自启。

sudo systemctl start iptables
sudo systemctl enable iptables

3. 配置tc（Traffic Control）

使用tc工具来配置QoS规则。以下是一个简单的示例，展示如何为特定IP地址或端口设置带宽限制。

3.1 创建HTB（Hierarchical Token Bucket）队列

HTB是一种层次化的令牌桶队列，可以用来实现带宽管理。

sudo tc qdisc add dev eth0 root handle 1: htb default 30

这里，eth0是你的网络接口，handle 1:是根队列的句柄，default 30是默认类。

3.2 创建类和过滤器

创建一个类并为其分配带宽。

sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit

这里，rate 1mbit是保证带宽，ceil 1mbit是最大带宽。

创建一个过滤器，将特定IP地址或端口的流量导向该类。

sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100 flowid 1:1

这里，192.168.1.100是要限制的IP地址。

4. 配置iptables规则

使用iptables来标记流量，以便tc可以识别并应用QoS规则。

sudo iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 1

这里，-s 192.168.1.100是要标记的源IP地址，--set-mark 1是标记值。

5. 将标记与类关联

将标记与之前创建的类关联起来。

sudo tc filter add dev eth0 protocol ip parent 1: prio 1 handle 1 fw flowid 1:1

6. 验证配置

使用以下命令验证QoS配置是否生效。

sudo tc -s qdisc ls dev eth0
sudo tc -s class ls dev eth0
sudo tc -s filter ls dev eth0

7. 持久化配置

为了确保重启后配置仍然有效，可以将上述命令添加到系统启动脚本中，例如/etc/rc.local。

#!/bin/bash
tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
iptables -t mangle -A POSTROUTING -s 192.168.1.100 -j MARK --set-mark 1
tc filter add dev eth0 protocol ip parent 1: prio 1 handle 1 fw flowid 1:1

确保/etc/rc.local文件有执行权限：

sudo chmod +x /etc/rc.local

通过以上步骤，你可以在CentOS系统上配置基本的QoS规则。根据具体需求，你可以进一步调整和优化配置。