資源描述：
《ROS策略及限速(15頁)》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、ROS限速、防syn、ip偽裝、mac綁定、防火墻、屏蔽端口、教程大全、VPN、ROS端口映射2008-02-2820:46節(jié)省磁盤資源！:foreachiin二[/systemloggingfaci1ityfindlocal=memory]do二[/systemloggingfacilityset$ilocal=nonc]RO防synip-firewall~connectionsTracking:TCPSynSentTimcout:50TCPsynreceivedtimeout:30限線程腳本::foraaafrom2to254do={/ipfirewal1filteraddchain=f
2、orwardsrc-address=(192.168.0..$aaa)protocol二tepconncction-limit二50,32action二drop}R0端口的屏蔽ip-firewal1-FilerRules里而選擇forward的意思代表包的轉(zhuǎn)發(fā)firewallrule-GeneralDst.Address:要屏蔽的端口Protocol:tepAction:drop(丟棄)ros限速手動限速winboxqueuessimplequeues點(diǎn)“+”,NAME里隨便填,下面是IP地址的確定?TargetAddress不管,Dst.Address里填你要限制的內(nèi)網(wǎng)機(jī)器的IP,比如我這
3、里有個1號機(jī)器IP為192.168.1.101,那dst.address里就填192.168.1.101然后是/32（這里的32不是指掩碼了，個人理解為指定的意思）!②interface里記著要選你連接外網(wǎng)那個卡,我這里分了“l(fā)ocal和public”,所以選public③其他的不管，我們來看最重要的東西拉，Maxlimit,這個東西是你限制的上限，注意的是這里的數(shù)值是比特位，比如我要限制下載的速度為500K那么就填入多少呢？500X1000X8=4000000二4M。④另外，很多朋友都有個疑問，到底一般的用戶會有多大流量呢？一般的網(wǎng)絡(luò)游戲，如夢幻西游傳奇封神榜等等，其下行在20Kbps以內(nèi)
4、！最耗網(wǎng)絡(luò)資源的就是下載——我們就是為了限制它拉，其次是VOD點(diǎn)播，一般DVD格式的大約要2M多吧，所以你看情況限制拉別搞的太絕?。。∠匏倌_本：:foraaafrom2to254do={/queuesimpleaddname=(queue.$aaa)dst-addrcss=(192.168.0.?$aaa)limit-at=0/0max-1imit=2000000/2000000}說明：aaa是變量2to254是2~254192.168.0..$aaa是IP上兩句加起來是192.168.0.2~192.168.0.254connection-limit=50是線程數(shù)這里為50max-1imi
5、t=2000000/2000000是上行/下行使用:WinBox-System-Scripts~+Namc(腳木名程)Source(腳本)OK-選擇要運(yùn)行的腳本-RunScriptROS限速的極致應(yīng)用一般我們用ros限速只是使用了max-limit,其實(shí)ros限速可以更好的運(yùn)用。比如我們希望客戶打開網(wǎng)頁時速度叮以快一些，下載時速度叮以慢一些。ros2.9就可以實(shí)現(xiàn)。MaxLimitBurstLimitBurstThresholdBurstTime(tx/rx):?]200k/128kbits/s(tx/rx):[?/
6、400k/128kbits/s(tx/rx):1180k/128kbits
7、/s(tx/rx):(30smax-limit我們最常用的地方，最大速度burst-limit突破速度的最大值burst-thershold突破速度的閥值burst-time突破速度的吋間值解釋一下圖片的限制意義當(dāng)客戶機(jī)在30秒(burst-time)內(nèi)的平均值小于突破速度閥值(burst-thershold)180K吋，客戶機(jī)的最人下載速率可以超過最人限速值(max-limit)200K,達(dá)到突破最大值(burst-limit)400K,如果30秒內(nèi)平均值大于180K,那客戶機(jī)的最大速度只能達(dá)到200Ko這樣也就是當(dāng)我們開網(wǎng)頁時可以得到一個更大的速度400K,長時間下載時速度只能得到200
8、K,使我們的帶寬可以史有效的利用動態(tài)限速R0S動態(tài)限速(檢測外網(wǎng)總速度進(jìn)行限速開關(guān))廢話不說先看腳本原理：以下操作全部在WINB0X界面里完成介紹：可以實(shí)現(xiàn)在總速度不超過9M的情況下自動關(guān)閉所有牛成的限速規(guī)則在總速度超過18M的時候自動啟動所冇生成的限速規(guī)則。說明：在輸入腳本內(nèi)容時不要把兩邊的()帶上，那個是為了區(qū)分非腳本字符?？偹俣榷愕耐饩W(wǎng)網(wǎng)卡當(dāng)前速度。打開/system/scripts腳本：:foraa
