Linux桥接的流量控制

使用tc命令进行流量控制

Linux桥接可以连接多个网络，但其中一个问题是如何对桥接网络中的流量进行控制。解决方法是使用tc（Traffic Control）命令，它是一个可以用来管理和监视Linux内核流量控制子系统的工具。

以下是一个tc命令的示例，它可以限制桥接网络上进入端口为eth0的UDP数据包的速度：

tc qdisc add dev br0 root handle 1: htb
tc class add dev br0 parent 1: classid 1:1 htb rate 500kbit
tc filter add dev br0 parent 1: protocol ip u32 match ip sport 53 0xffff flowid 1:1

以上命令的解释如下：

• 添加一个htb（Hierarchical Token Bucket）队列来管理桥接网络上的所有流量，命名为1。
• 添加一个htb类，作为1队列的子类，命名为1:1，设置速率为500 kbps。
• 添加一个过滤器，过滤输入端口为53（DNS）的UDP数据包并将它们的流量ID设置为1:1类。

这将限制进入端口为eth0的UDP数据包的速率为500 kbps。

可以使用类似的方式为桥接网络中的其他流量设置不同的带宽限制。

注意：以上示例中的br0是桥接接口的名称，eth0是连接到桥接接口的物理网卡。具体命令中需要将这些名称改为实际使用的接口名称。