ROS软路由对指定网段不限速的操作方法

heshao2005

应用范围：学校。

起因：由于出口Internet的带宽僧多粥少，在迅雷、电驴等bt软件的影响下，学校用户访问外网经常是严重塞车。
之前，isa2006应用一段时间后，加上插件限速，勉强维继，但效率不够高。
目前，正计划应用ROS软路由来做软路由并智能限速，在看了“小包优先+带宽均分+简单队列限制上传速度”这种限速方法后，很有启发。

问题：我校的网络环境是到城域网段10.0.0.0/8有千兆的出口带宽，经过城域网访问Internet的带宽只有10M，
在应用上述限速的脚本基础上，如何做到访问城域网段不限速呢？请各位高手指点。

网络模型：
LAN用户-------->ROS软路由--------->MAN---------->WAN

burdenboys

附找到的小包优先+带宽均分+简单队列限制上传速度脚本

小包优先的脚本如下：

ip firewall mangle
add chain=forward p2p=all-p2p action=mark-connection    new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no
add chain=forward connection-mark=p2p_conn action=mark-packet    new-packet-mark=p2p passthrough=yes comment="" disabled=no
add chain=forward connection-mark=!p2p_conn action=mark-packet    new-packet-mark=general passthrough=yes comment="" disabled=no
add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small    passthrough=yes comment="" disabled=no
add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big    passthrough=yes comment="" disabled=no


/ queue tree
add name="p2p1" parent=wan packet-mark=p2p limit-at=2000000 queue=default   priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no
add name="p2p2" parent=lan packet-mark=p2p limit-at=2000000 queue=default   priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no
add name="ClassA" parent=lan packet-mark="" limit-at=0 queue=default   priority=8 max-limit=100000000 burst-limit=0 burst-threshold=0   burst-time=0s disabled=no
add name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default   priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no
add name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default   priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no
add name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=default   priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no
add name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=default   priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s   disabled=no

然后是带宽均分：

/ip firewall mangle add chain=forward src-address=192.168.0.0/24
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet
new-packet-mark=users chain=forward

/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address

/queue tree add name=Download parent=lan max-limit=30M
/queue tree add parent=Download queue=pcq-download packet-mark=users

/queue tree add name=Upload parent=wan max-limit=28M

/queue tree add parent=Upload queue=pcq-upload packet-mark=users

请根据直接实际修改IP地址段，下载最大速度，上传最大速度,lan为我连接内网的网卡，wan是我连接外网的网卡


限制上传速度的脚本：

:for aaa from 2 to 180 do={/queue simple add name=(PC . $aaa) dst-address=(192.168.0. . $aaa) limit-at=10000000/3000000 max-limit=30000000/3000000}

cs99999

在mangle最上面加一条 访问城域网直接通过不就好了