一步步教你用linux做能限速的路由器

 

得益於linux的開源和免費,越來越多的廠家用它來做防火牆和路由器,如海蜘蛛,飛魚星等,其實我們也可以用linux來打造一台高效能的路由器.下面就以red hat為例(其他版本大同少異)教大家做一台能限速的路由.

 

   安裝linux如果是新手請安裝時安裝圖形案頭。

 

第一步：建立adsl串連，在系統設定——網路設定處有。在圖形介面下很容易搞定。

第二步：開啟IP轉寄和偽裝（也就是路由與NAT）

1、作為根使用者開啟/etc/sysconfig/network檔案，在檔案增加以下一行：

GATEWAYDEV=PPP0    這句話的作用是設定預設路由，有時沒有也可

2、開啟IP轉寄功能：開啟/etc/sysctl.conf檔案，修改net.ipv4.ip_forward=0一行，改0改為1

3、重啟系統

第三步，設定iptables防火牆，決定那些IP能通過linux主機上網。

下面以允許192。168。0。0網段為例：

1、開啟終端在#字提示符下輸入以下命令：

iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE   #這句意思是偽裝從pppo出去的IP

iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT    #這句意思是轉寄來自192。168。0。0網段的通訊

iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT    #這句意思是轉寄到達192。168。0。0網段的通訊

iptables -A FORWARD -s ! 192.168.0.0/24 -j DROP   #這句意思是拒絕轉寄非192.168.0.0網段的通訊。

2、儲存以上防火牆規則，以保證重啟後還有效

 輸入下面命令

iptables-save > /etc/sysconfig/iptables

 

這樣，你的linux路由器應該就能跑起來了。

PS: 所有命令都要區分大小寫。

 

限速的實現：在linux中有專門限速的軟體--tc，但TC的文法新手難以掌握，我們可以在防火牆上通過限定某個IP或某段IP在一秒內通過的資料包的數量來限速。

下面以限制192。168。0。2這個IP的網速為例說說。

在案頭環境下開啟/etc/syscofngi/iptables 有沒有發現，剛才的設定全記錄在這個檔案裡，現在做的就在這個檔案裡添加規則就得了。

1、先要找到filter

2、在filter下面一行增加以下兩行

-A FORWARD -m limit -d 192.168.0.2 --limit 30/sec -j ACCEPT  # 這句意思是限定每秒只轉寄30個到達192。168。0。2的資料包（約每秒45KB 一個資料包是1.5KB）

-A FORWARD -d 192.168.0.2 -j DROP  #這句作用是超過限制的到達192.168.0.2的資料包不通過）

 

3、重啟系統，限速就實現了。

4、限制上傳速度也一樣，把上面兩條中的d 改為s就得了。