openwrt l7过滤qos配置

原文地址：

openwrt的qos基于hsfc。提供了分类标记，流量控制等功能，可能还有整形
实际使用下来效果很不错。像是基于优先级的公平队列。

openwrt默认提供了四个队列级别
Class Packets 字节
Priority 17172 1666639 (1.6 MiB)
Express 2784325 270790491 (258.2 MiB)
Normal 3993830 3667146683 (3.4 GiB)
Bulk 7539946 6768585796 (6.3 GiB)
Priority 优先级最高，manrk=01
Express 其次，mark=02
Normal 正常，mark=03
Bulk 可支持延时传输或者丢弃较多的数据，mark=04

L7 识别率较低，主要还是靠ipp2p和默认优先级的方法来控制下载流量。
可以尝试通过编辑/etc/config/qos文件加入更多的优先级。
这里先实行基于l7+ipp2p的过滤。另外配合端口优先级和ip优先级一起使用。

达到的效果，用户可以随意BT或者迅雷下载，在带宽无人使用时，P2P流量可以占满带宽，当用户使用http等高优先级服务时，P2P流量自动被降低速度。
这个QOS不提供针对单独用户的速度控制。

征集白鼠一到两只，要求使用论坛版本的openwrt。

--------------------------------------------------------------------------------------------------------------------------------------------------------------------
安装组件

1. opkg update
   
2. opkg install iptables-mod-ipp2p kmod-ipt-ipp2p kmod-ipt-ipopt iptables-mod-ipopt luci-app-qos

复制代码

下载l7-protocols_2009-05-28-1_brcm63xx.ipk 包
解压缩之后，提取里面所有的pat文件上传到/etc/l7-protocols目录下

我的QOS配置文件
提供给大家参考

1. 
   
2. config 'interface' 'wan'
   
3. option 'classgroup' 'Default'
   
4. option 'enabled' '1'
   
5. option 'overhead' '1'
   
6. option 'download' '2048'
   
7. option 'upload' '1000'
   
8. 
   
9. config 'classify'
   
10. option 'target' 'Priority'
    
11. option 'ports' '22,23,53,3389,5060,5900,8000'
    
12. 
    
13. config 'classify'
    
14. option 'target' 'Priority'
    
15. option 'layer7' 'dazhihui'
    
16. 
    
17. config 'classify'
    
18. option 'target' 'Priority'
    
19. option 'layer7' 'h323'
    
20. 
    
21. config 'classify'
    
22. option 'target' 'Priority'
    
23. option 'layer7' 'msnmessenger'
    
24. 
    
25. config 'classify'
    
26. option 'target' 'Priority'
    
27. option 'layer7' 'pcanywhere'
    
28. 
    
29. config 'classify'
    
30. option 'target' 'Priority'
    
31. option 'layer7' 'qq'
    
32. 
    
33. config 'classify'
    
34. option 'target' 'Priority'
    
35. option 'layer7' 'radmin'
    
36. 
    
37. config 'classify'
    
38. option 'target' 'Priority'
    
39. option 'layer7' 'rdp'
    
40. 
    
41. config 'classify'
    
42. option 'target' 'Priority'
    
43. option 'layer7' 'rlogin'
    
44. 
    
45. config 'classify'
    
46. option 'target' 'Priority'
    
47. option 'layer7' 'sip'
    
48. 
    
49. config 'classify'
    
50. option 'target' 'Priority'
    
51. option 'layer7' 'skypeout'
    
52. 
    
53. config 'classify'
    
54. option 'target' 'Priority'
    
55. option 'layer7' 'skypetoskype'
    
56. 
    
57. config 'classify'
    
58. option 'target' 'Priority'
    
59. option 'layer7' 'tonghuashun'
    
60. 
    
61. config 'classify'
    
62. option 'target' 'Priority'
    
63. option 'layer7' 'vnc'
    
64. 
    
65. config 'classify'
    
66. option 'target' 'Express'
    
67. option 'layer7' 'html'
    
68. 
    
69. config 'classify'
    
70. option 'target' 'Express'
    
71. option 'layer7' 'jpeg'
    
72. 
    
73. config 'classify'
    
74. option 'target' 'Express'
    
75. option 'layer7' 'png'
    
76. 
    
77. config 'classify'
    
78. option 'target' 'Express'
    
79. option 'layer7' 'gif'
    
80. 
    
81. config 'classify'
    
82. option 'target' 'Express'
    
83. option 'layer7' 'flash'
    
84. 
    
85. config 'classify'
    
86. option 'target' 'Express'
    
87. option 'ports' '500,1194,1701,1720,1723,4500,5000'
    
88. 
    
89. config 'classify'
    
90. option 'target' 'Express'
    
91. option 'layer7' 'msn-filetransfer'
    
92. 
    
93. config 'classify'
    
94. option 'target' 'Express'
    
95. option 'layer7' 'socks'
    
96. 
    
97. config 'classify'
    
98. option 'target' 'Express'
    
99. option 'layer7' 'ssl'
    
100. 
     
101. config 'classify'
     
102. option 'target' 'Express'
     
103. option 'layer7' 'ciscovpn'
     
104. 
     
105. config 'classify'
     
106. option 'target' 'Normal'
     
107. option 'srchost' '192.168.0.100'
     
108. 
     
109. config 'classify'
     
110. option 'target' 'Normal'
     
111. option 'proto' 'tcp'
     
112. option 'ports' '20,21,25,80,110,443,993,995'
     
113. 
     
114. config 'classify'
     
115. option 'target' 'Normal'
     
116. option 'layer7' 'rtp'
     
117. 
     
118. config 'classify'
     
119. option 'target' 'Normal'
     
120. option 'layer7' 'rtsp'
     
121. 
     
122. config 'reclassify'
     
123. option 'target' 'Express'
     
124. option 'proto' 'udp'
     
125. option 'pktsize' '-500'
     
126. 
     
127. config 'default'
     
128. option 'target' 'Priority'
     
129. option 'proto' 'icmp'
     
130. 
     
131. config 'reclassify'
     
132. option 'target' 'Priority'
     
133. option 'proto' 'tcp'
     
134. option 'mark' '!Bulk'
     
135. option 'tcpflags' 'SYN'
     
136. option 'pktsize' '-128'
     
137. 
     
138. config 'classgroup' 'Default'
     
139. option 'classes' 'Priority Express Normal Bulk Drop'
     
140. option 'default' 'Bulk'
     
141. 
     
142. config 'class' 'Priority'
     
143. option 'packetsize' '400'
     
144. option 'maxsize' '400'
     
145. option 'avgrate' '10'
     
146. option 'priority' '20'
     
147. 
     
148. config 'class' 'Priority_down'
     
149. option 'packetsize' '1000'
     
150. option 'avgrate' '10'
     
151. 
     
152. config 'class' 'Express'
     
153. option 'packetsize' '1000'
     
154. option 'maxsize' '800'
     
155. option 'avgrate' '50'
     
156. option 'priority' '10'
     
157. 
     
158. config 'class' 'Normal'
     
159. option 'packetsize' '1500'
     
160. option 'packetdelay' '100'
     
161. option 'avgrate' '10'
     
162. option 'priority' '5'
     
163. 
     
164. config 'class' 'Normal_down'
     
165. option 'avgrate' '20'
     
166. 
     
167. config 'class' 'Bulk'
     
168. option 'avgrate' '5'
     
169. option 'packetdelay' '100'
     
170. 
     
171. config 'class' 'Drop'
     
172. option 'avgrate' '1'
     
173. option 'packetdelay' '200'
     
174. 
     
175. config 'classify'
     
176. option 'layer7' 'xunlei'
     
177. option 'target' 'Drop'
     
178. 
     
179. config 'classify'
     
180. option 'layer7' 'bittorrent'
     
181. option 'target' 'Drop'
     
182. 
     
183. config 'classify'
     
184. option 'layer7' 'edonkey'
     
185. option 'target' 'Drop'
     
186. 
     
187. config 'classify'
     
188. option 'layer7' 'directconnect'
     
189. option 'target' 'Drop'
     
190. 
     
191. config 'classify'
     
192. option 'ipp2p' 'all'
     
193. option 'target' 'Bulk'
     
194. 
     

复制代码

openwrt的QOS默认只有四个级别，我尝试增加了一个Drop
FTTB+LAN上传带宽我设置了在1000K，下载带宽设置了2048
务必根据自己实际带宽情况来配置QOS带宽。不建议将带宽限制过小。