ROS策略及限速(15页)

《ROS策略及限速(15页)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ROS限速、防syn、ip伪装、mac绑定、防火墙、屏蔽端口、教程大全、VPN、ROS端口映射2008-02-2820:46节省磁盘资源！:foreachiin二[/systemloggingfaci1ityfindlocal=memory]do二[/systemloggingfacilityset$ilocal=nonc]RO防synip-firewall~connectionsTracking:TCPSynSentTimcout:50TCPsynreceivedtimeout:30限线程脚本::foraaafrom2to254do={/ipfirewal1filteraddchain=f

2、orwardsrc-address=(192.168.0..$aaa)protocol二tepconncction-limit二50,32action二drop}R0端口的屏蔽ip-firewal1-FilerRules里而选择forward的意思代表包的转发firewallrule-GeneralDst.Address:要屏蔽的端口Protocol:tepAction:drop(丢弃)ros限速手动限速winboxqueuessimplequeues点“+”,NAME里随便填,下面是IP地址的确定©TargetAddress不管,Dst.Address里填你要限制的内网机器的IP,比如我这

3、里有个1号机器IP为192.168.1.101,那dst.address里就填192.168.1.101然后是/32（这里的32不是指掩码了，个人理解为指定的意思）!②interface里记着要选你连接外网那个卡,我这里分了“local和public”,所以选public③其他的不管，我们来看最重要的东西拉，Maxlimit,这个东西是你限制的上限，注意的是这里的数值是比特位，比如我要限制下载的速度为500K那么就填入多少呢？500X1000X8=4000000二4M。④另外，很多朋友都有个疑问，到底一般的用户会有多大流量呢？一般的网络游戏，如梦幻西游传奇封神榜等等，其下行在20Kbps以内

4、！最耗网络资源的就是下载——我们就是为了限制它拉，其次是VOD点播，一般DVD格式的大约要2M多吧，所以你看情况限制拉别搞的太绝！！！限速脚本：:foraaafrom2to254do={/queuesimpleaddname=(queue.$aaa)dst-addrcss=(192.168.0.・$aaa)limit-at=0/0max-1imit=2000000/2000000}说明：aaa是变量2to254是2~254192.168.0..$aaa是IP上两句加起来是192.168.0.2~192.168.0.254connection-limit=50是线程数这里为50max-1imi

5、t=2000000/2000000是上行/下行使用:WinBox-System-Scripts~+Namc(脚木名程)Source(脚本)OK-选择要运行的脚本-RunScriptROS限速的极致应用一般我们用ros限速只是使用了max-limit,其实ros限速可以更好的运用。比如我们希望客户打开网页时速度叮以快一些，下载时速度叮以慢一些。ros2.9就可以实现。MaxLimitBurstLimitBurstThresholdBurstTime(tx/rx):»]200k/128kbits/s(tx/rx):[•/

6、400k/128kbits/s(tx/rx):1180k/128kbits

7、/s(tx/rx):(30smax-limit我们最常用的地方，最大速度burst-limit突破速度的最大值burst-thershold突破速度的阀值burst-time突破速度的吋间值解释一下图片的限制意义当客户机在30秒(burst-time)内的平均值小于突破速度阀值(burst-thershold)180K吋，客户机的最人下载速率可以超过最人限速值(max-limit)200K,达到突破最大值(burst-limit)400K,如果30秒内平均值大于180K,那客户机的最大速度只能达到200Ko这样也就是当我们开网页时可以得到一个更大的速度400K,长时间下载时速度只能得到200

8、K,使我们的带宽可以史有效的利用动态限速R0S动态限速(检测外网总速度进行限速开关)废话不说先看脚本原理：以下操作全部在WINB0X界面里完成介绍：可以实现在总速度不超过9M的情况下自动关闭所有牛成的限速规则在总速度超过18M的时候自动启动所冇生成的限速规则。说明：在输入脚本内容时不要把两边的()带上，那个是为了区分非脚本字符。总速度二你的外网网卡当前速度。打开/system/scripts脚本：:foraa