本文介绍在Debian系统中实施网络带宽控制的几种常用方法。这些方法主要依赖于流量控制工具和限速工具。
方法一：利用tc (Traffic Control) 工具
tc是Linux内核自带的强大流量控制工具，允许对网络流量进行精细化管理。
-
安装tc: 使用以下命令安装必要的软件包：
sudo apt-get install iproute2
-
配置流量控制规则: 以下命令创建基于层次带宽（HTB）的队列调度器，并定义两个流量类别，分别限制速率：
sudo tc qdisc add dev eth0 root handle 1: htb default 11 # 添加HTB队列调度器 sudo tc class add dev eth0 parent 1: classid 1:10 htb rate 1mbit ceil 2mbits # 类别1: 1Mbps速率，2Mbps上限 sudo tc class add dev eth0 parent 1: classid 1:20 htb rate 2mbit ceil 3mbit # 类别2: 2Mbps速率，3Mbps上限
-
分配流量: 以下命令将特定IP地址的流量分配到不同的类别：
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.1 flowid 1:10 # 将192.168.1.1的流量分配到类别1 sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.2 flowid 1:20 # 将192.168.1.2的流量分配到类别2
方法二：使用wondershaper
wondershaper是一个基于tc的简易shell脚本，方便快速设置带宽限制。
-
安装wondershaper:
sudo apt-get install wondershaper
-
设置带宽限制: 以下命令将eth0接口的下载速度限制为1Mbps，上传速度限制为500Kbps：
sudo wondershaper eth0 1000 500
方法三：结合iptables和ipset
iptables是Linux防火墙，ipset用于管理IP地址集合，两者结合可以实现更复杂的带宽控制策略。
-
安装iptables和ipset:
sudo apt-get install iptables ipset
-
创建IP集合: 创建名为
blacklist的IP集合，并添加需要限制带宽的IP地址：sudo ipset create blacklist hash:ips sudo ipset add blacklist 192.168.1.1 sudo ipset add blacklist 192.168.1.2
-
使用iptables规则限制流量: 以下命令丢弃来自或发往
blacklist集合中IP地址的流量：sudo iptables -A OUTPUT -m set --match-set blacklist src -j DROP sudo iptables -A INPUT -m set --match-set blacklist dst -j DROP
选择哪种方法取决于你的具体需求和技术水平。 记住替换eth0为你的实际网络接口名称。 实施这些命令前，请务必备份你的系统配置，并谨慎操作，避免意外中断网络连接。
