File "htb.sh"
Full path: /www/wwwroot/fabriciovc.eti.br/downloads/scripts/ZeNiX_2014-01-11/ha/bind/htb.sh
File size: 4.02 KiB (4115 bytes)
MIME-type: text/x-shellscript
Charset: 8 bit
#!/bin/bash
#----------------------------------------------------------------------------#
# Remove qualquer qdisc associado a interface eth0.
tc qdisc del dev eth0 root
#----------------------------------------------------------------------------#
# Associa uma regra de enfileiramento (qdisc) HTB a interface eth0 e vincula a
# esta o manipulador "1:". Este manipulador será referenciado por comandos
# abaixo para ajudar a criar a estrutura hierárquica. O "default 50" diz que
# todo tráfego que não estiver associado a uma classe específica será feito
# pela classe 50.
tc qdisc add dev eth0 root handle 1: htb default 50
#----------------------------------------------------------------------------#
# Cria uma classe htb raiz identificando-a como "1:1" abaixo do qdisc "1:" com
# a taxa de 512kbit/s.
tc class add dev eth0 parent 1: classid 1:1 htb rate 512kbit
#----------------------------------------------------------------------------#
# Cria cinco classes filhas da classe raiz "1:1" identificando-as como "1:10"
# "1:20", "1:30", "1:40" e "1:50" e atribui a elas as taxas de 272kbit/s,
# 128kbit/s, 64kbit/s, 32kbit/s e 16kbit/s respectivamente. Instrui ao HTB que
# o tráfego de qualquer uma das classes poderá chegar ao limite de 512kbit/s
# (ceil). Se ceil não for especificado ele será igual a taxa (rate).
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 272kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:20 htb rate 128kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:30 htb rate 64kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:40 htb rate 32kbit ceil 512kbit
tc class add dev eth0 parent 1:1 classid 1:50 htb rate 16kbit ceil 512kbit
#----------------------------------------------------------------------------#
# Cria manipuladores sfq "10:" a "50:" sob as classes "1:10" a "1:50". O qdisc
# sfq objetiva fornecer uma distribuição justa entre os diversos tráfegos de
# uma mesma classe, fazendo com que as várias conexões sob uma mesma classe
# dividam de forma equilibrada entre si. O uso deste qdisc evita que uma
# conexão de uma classe "roube" os recursos das demais na mesma classe. O
# parâmetro "perturb 10" é o tempo em segundos onde será verificado a
# solicitação de uso de banda por conexão.
tc qdisc add dev eth0 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 1:20 handle 20: sfq perturb 10
tc qdisc add dev eth0 parent 1:30 handle 30: sfq perturb 10
tc qdisc add dev eth0 parent 1:40 handle 40: sfq perturb 10
tc qdisc add dev eth0 parent 1:50 handle 50: sfq perturb 10
#----------------------------------------------------------------------------#
# A variável "U32" foi criada para tornar as linhas de comando a seguir mais
# curtas. O filtro u32 é aplicado para indentificar endereços ip e/ou portas
# tcp/udp. O parâmetro prio diz qual é prioridade que os pacotes terão. Este
# parâmetro varia de 0 a 15. Quanto menor o valor de prio maior a prioridade.
U32="tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 "
#U32=$U32"match ip src 192.168.0.0/24 match ip dst 192.168.1.0/24"
#----------------------------------------------------------------------------#
# Define como o tráfego será direcionado para cada classe com base nos
# endereços e portas de origem e endereços de destino através dos parâmetros
# src, sport e dst respectivamente. A associação destes com suas classes é
# estabelecida através do parâmetro flowid. Lembre-se que todo tráfego não
# incluso em um destes filtros será através da classe 50. O número hexadecimal
# após a porta pode ser utilizado para identificar uma faixa de portas
# consecutivas. Para referenciar uma única porta coloque sempre "0xffff".
$U32 match ip sport 22 0xffff flowid 1:10
$U32 match ip sport 25 0xffff flowid 1:10
$U32 match ip sport 53 0xffff flowid 1:20
$U32 match ip sport 80 0xffff flowid 1:30
$U32 match ip sport 110 0xffff flowid 1:40
$U32 match ip src 10.0.9.0/24 match ip dst 0.0.0.0/0 flowid 1:30
$U32 match ip src 10.0.9.3/32 match ip dport 80 0xffff flowid 1:50
#----------------------------------------------------------------------------#