[TC로 세부 설정하는 방법]

아래 스크립트 생성 후(tc.sh) 실행 권한 부여

IF,  DNLD, UPLD, IP 부분만 수정

tc.sh start | stop | restart 로 구동

#!/bin/bash
#
#  tc uses the following units when passed as a parameter.
#  kbps: Kilobytes per second
#  mbps: Megabytes per second
#  kbit: Kilobits per second
#  mbit: Megabits per second
#  bps: Bytes per second
#       Amounts of data can be specified in:
#       kb or k: Kilobytes
#       mb or m: Megabytes
#       mbit: Megabits
#       kbit: Kilobits
#  To get the byte figure from bits, divide the number by 8 bit
#

#
# Name of the traffic control command.
TC=/sbin/tc

# The network interface we're planning on limiting bandwidth.
IF=p4p1             # Interface

# Download limit (in mega bits)
DNLD=300mbit          # DOWNLOAD Limit

# Upload limit (in mega bits)
UPLD=300mbit          # UPLOAD Limit

# IP address of the machine we are controlling
IP=211.110.140.56     # Host IP

# Filter options for limiting the intended interface.
U32="$TC filter add dev $IF protocol ip parent 1:0 prio 1 u32"

start() {

# We'll use Hierarchical Token Bucket (HTB) to shape bandwidth.
# For detailed configuration options, please consult Linux man
# page.

    $TC qdisc add dev $IF root handle 1: htb default 30
    $TC class add dev $IF parent 1: classid 1:1 htb rate $DNLD
    $TC class add dev $IF parent 1: classid 1:2 htb rate $UPLD
    $U32 match ip dst $IP/32 flowid 1:1
    $U32 match ip src $IP/32 flowid 1:2

# The first line creates the root qdisc, and the next two lines
# create two child qdisc that are to be used to shape download
# and upload bandwidth.
#
# The 4th and 5th line creates the filter to match the interface.
# The 'dst' IP address is used to limit download speed, and the
# 'src' IP address is used to limit upload speed.

}

stop() {

# Stop the bandwidth shaping.
    $TC qdisc del dev $IF root

}

restart() {

# Self-explanatory.
    stop
    sleep 1
    start

}

show() {

# Display status of traffic control status.
    $TC -s qdisc ls dev $IF

}

case "$1" in

  start)

    echo -n "Starting bandwidth shaping: "
    start
    echo "done"
    ;;

  stop)

    echo -n "Stopping bandwidth shaping: "
    stop
    echo "done"
    ;;

  restart)

    echo -n "Restarting bandwidth shaping: "
    restart
    echo "done"
    ;;

  show)

    echo "Bandwidth shaping status for $IF:"
    show
    echo ""
    ;;

  *)

    pwd=$(pwd)
    echo "Usage: tc.bash {start|stop|restart|show}"
    ;;

esac

exit 0
이상준[sjlee03] (MX팀) 님의말 : [2022-06-21 15:45:53]
저는 예전에 이거 썼었는데 잘 되더라구요

1. 아래 스크립트 생성 후(tc.sh) 실행 권한 부여
2. IF,  DNLD, UPLD, IP 부분만 수정
3. tc.sh start | stop | restart 로 구동
4. 필요 시 크론 등록

'Security > OS 관련' 카테고리의 다른 글

curl 확인 방법  (0) 2023.11.14
공유메모리 관련  (0) 2023.11.07
트래픽 용량 제한(QOS)  (0) 2023.11.07
mod_security 탐지 걸린 룰 해제시 방법  (0) 2023.11.07
apache 2.4 mod 시큐리티  (0) 2023.11.07

+ Recent posts