Jamyy's Weblog

cbq.init 設定手札

取得 cbq.init:

cbq.init SourceForge Page: http://sourceforge.net/projects/cbqinit

以 cbq.init-v0.7.3 為例:

wget http://nchc.dl.sourceforge.net/sourceforge/cbqinit/cbq.init-v0.7.3
mv cbq.init-v0.7.3 /sbin/cbq
chmod 700 /sbin/cbq
mkdir /etc/sysconfig/cbq

下載 FC2 shapecfg-2.2.12-15.i386.rpm (安裝後可直接使用 /sbin/cbq, version: 0.7.1)
ftp://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/2/i386/os/Fedora/RPMS/shapecfg-2.2.12-15.i386.rpm

編輯設定檔:

環境: WAN <--> eth1 [ Linux NAT / Server ] eth0 <--> LAN
WAN 頻寬: 2M / 256K

設定檔路徑: /etc/sysconfig/cbq
設定檔檔名規則: cbq-<0002>~<ffff>.<name>

限制 LAN User 下載頻寬:

iptables -t mangle -A FORWARD -o eth0 -d 192.168.1.0/24 -j MARK --set-mark 10

file: /etc/sysconfig/cbq/cbq-0002.download

DEVICE=eth0,100Mbit,10Mbit
RATE=200Kbit
WEIGHT=20Kbit
PRIO=5
MARK=10

限制 LAN User 上載頻寬:

iptables -t mangle -A FORWARD -o eth1 -s 192.168.1.0/24 -j MARK --set-mark 20

file: /etc/sysconfig/cbq/cbq-0003.upload

DEVICE=eth1,100Mbit,10Mbit
RATE=50Kbit
WEIGHT=5Kbit
PRIO=5
MARK=20

設定 HTTP Server 對外頻寬:

file: /etc/sysconfig/cbq/cbq-0080.http

DEVICE=eth1,100Mbit,10Mbit
RATE=180Kbit
WEIGHT=18Kbit
PRIO=5
RULE=:80,

設定 SSH Daemon 對外頻寬:

file: /etc/sysconfig/cbq/cbq-0022.ssh

DEVICE=eth1
RATE=20Kbit
WEIGHT=5Kbit
PRIO=4
RULE=:22,
PARENT=0080

ps. cbq-0022.ssh 指定 PARENT 為 0080 測試結果.. 無效! 若不指定 PARENT, 以 cbq-0080.http 方式直接設定則沒問題.

基本參數:

DEVICE=<ifname>,<bandwidth>[,<weight>]
RATE=<speed>
WEIGHT=<speed>
PRIO=<1-8>
PARENT=<clsid>
MARK=<mark>
RULE=[[saddr[/prefix]][:port[/mask]],][daddr[/prefix]][:port[/mask]]

詳細設定參數說明可 less /sbin/cbq 或從瀏覽器直接連結 cbq.init source 查看.

執行 cbq.init:

cbq start 即可 (如前述, 已將 cbq.init mv 為 /sbin/cbq)

cbq stats 可查詢是否有封包通過設定好的條件, 以得知條件是否設定正確

Usage: cbq {start | compile | stop | restart | timecheck | list | stats}

參考資料:

• Study-Area: 利用cbq管理頻寬
• 行宜小鋪: cbq.init 設定
• 酷學園討論區: CBQ 筆記
• 另一種頻寬管理介面: HTB

延伸閱讀:

• IPTable 封包過濾圖
• Jamyy's Weblog: Building Linux NAT with MRTG network monitoring

download in cbq files