Creator_Ly的博客

家长控制或者儿童上网，说的都是可以指定某个设备可以在某个时间段允许上网，或者某个时间断不允许上网。

iptables只能根据ip地址进行转发，不能识别域名，而dnsmasq-full不仅可以实现域名-IP的映射，还可以把这个映射关系存储在ipset中，所以使用dnsmasq+ipset就可以实现iptables对域名的转发，可以实现很多功能原理很简单，就是Dnsmasq接收到一个DNS查询请求，首先匹配配置文件中的域名列表，如果匹配成功某域名，就把IP的查询结果存储在一个或几个ipset集合中，然后使用iptables对这个ipset中的全部ip进行匹配并做相应的处理，如DROP或者REDIRECT.

HFSC - Hierarchical Fair Service Curve’s control under linux 层次公平服务曲线hfsc允许按比例分配频宽并且控制及分配延迟（latency)。这能够在只有一条实体网路连线的情况下，又快又好地同时提供频宽密集的资料传输服务及互动式服务。hfsc演算法，设置总带宽，按比例分配每个类的百分比，并且可以按类别设置，区分成即时（real-t...

Linux流量控制—过滤规则/U32–实例解析:http://blog.sina.com.cn/s/blog_a481de5701015npe.htmlhttps://www.cnblogs.com/CasonChan/p/5033949.htmllinux2.6.35内核qos源码分析之fw分类器 - 豆丁网:https://max.book118.com/html/2017/0418/...

流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。一、TC规则1、流量控制方式：SHAPING(限制) 当流量被限制，它的传输速率就被控制在某个值以下。限制值可以大大小于有效带宽，这样可以平滑突发数据流量，使网络更为稳定。shaping（限制）只适用于向外的流量。SCHEDULING(调度) ...

iptable的mark功能可以用于标记网络数据包，用于标记数据包。在一些不同的table或者chain之间需要协同处理某一个数据包时尤其有用。下面介绍iptables mark简单的用法：-j MARK //-j代表动作这里代表要执行mark操作-m mark //-m代表匹配mark–mark xxx/yyy //xxx代表要匹配的mark的值，yyy代表掩码，如果要完全匹配可以...

QoS分为入口(Ingress)部分和出口(Egress)部分，入口部分主要用于进行入口流量限速(policing)，出口部分主要用于队列调度(queuing scheduling)，大多数排队规则(qdisc)都是用于输出方向的，输入方向只有一个排队规则，即ingress qdisc1.开始思路对于wan口来说：下载是ingress，上传是egress对于lan口来说：下载是egr...

QOS的整个流程是：根据各种条件，如IP地址，数据包大小，上行，下行，这个信息在iptables里面都可以捕获到。然在iptables根据这些规则设置对应的mark，设置完mark，tc规则规则里面根据不同的mark执行不同的内容，如队列分配，限制带宽，流量分配算法。0 数据流向-i 指定数据包进入 PREROUTING、INPUT、FORWARD链时经由的接口。-o 指定数据包出去 ...

1. QOS是什么在传统的 IP 网络中，所有的报文都被无区别的同等对待。即每个网络设备对所有的报文均采用 FIFO（First In First Out，先进先出）的策略进行处理，依照报文到达时间的先后次序分配所需的资源，尽最大的努力（Best-Effort）将报文送到目的地。这种方式下，对报文传送的可靠性、传递延迟、丢包率等性能不能提供任何保证，仅适用于对服务性能不敏感的普通业务，如WWW...