前言：
我看到網絡上關於linux系統中的流量控制文章很多不實用，即使參考也不能很快編寫流量控制規則，且有很多錯誤。之前我也寫過一篇文章，被很多網站引用，爲感謝對我的支持，我把一個實例編寫出來，供大家參考和學習（絕對實用!，絕對精華!大家可以把網上其它人的文章和我的文章比較一下就知道了!）
需求：
目前公司專線帶寬爲4M，上下行對等，因近期內部人員使用P2P對網絡造成較大影響，所以現在進行流量控制（大部人禁止使用P2P下載，但一些管理人員不能限制，無奈之下只有採取流量控制）。目的：即保證ERP系統的運行，又不影響其它用戶的使用，換句話說，讓他們沒有感覺，同時達到了我們的目的。注：因爲TC只能限制發送數據包，所以下載在內網卡上進行，而上傳在外網卡上進行控制。
一、 下載設置
1、 規則 （eth0爲內網卡，可以限制下載流量）
tc qdisc add dev eth0 root handle 2:0 htb default 30
tc class add dev eth0 parent 2:0 classid 2:1 htb rate 4Mbit burst 15k
tc class add dev eth0 parent 2:1 classid 2:10 htb rate 4Mbit burst 15k 最大流量4M
tc class add dev eth0 parent 2:1 classid 2:20 htb rate 2000kbit ceil 2Mbit burst 15k 最大流量2M
tc class add dev eth0 parent 2:1 classid 2:30 htb rate 1000kbit ceil 1000kbit burst 15k 最大流量1M
tc qdisc add dev eth0 parent 2:10 handle 10: sfq perturb 10
tc qdisc add dev eth0 parent 2:20 handle 20: sfq perturb 10
tc qdisc add dev eth0 parent 2:30 handle 30: sfq perturb 10
U32_1="tc filter add dev eth0 protocol ip parent 2:0 prio 1 u32"
$U32_1 match ip src 192.168.9.0/24 flowid 2:10 （192.168.9.0/24總公司ERP服務器所在網絡）
使訪問ERP服務器可用最大帶寬4M，優先級爲1
U32_2="tc filter add dev eth0 protocol ip parent 2:0 prio 2 u32"
$U32_2 match ip dst 192.168.1.172/32 flowid 2:20
$U32_2 match ip dst 192.168.1.82/32 flowid 2:20
$U32_2 match ip dst 192.168.1.200/32 flowid 2:20
以上3個IP爲總經辦人員，限制他們下載流量爲2M，優先級爲2
tc filter add dev eth0 protocol ip parent 2:0 prio 3 u32 match ip dst 192.168.1.0/24 flowid 2:30
（因爲有默認，此行可以省略，爲了規則更清晰，還是設置爲好）
以上只是設置默認情況下下載帶寬只有1000K，即將近1M. 優先級爲3
2、 注意事項：
優先級不要相同
二、 上傳設置
1、 規則 (eth1爲連接專線的網卡，可限制上傳帶寬)
iptables -F -t mangle
iptables -X -t mangle
iptables -Z -t mangle
iptables -A PREROUTING -t mangle -i eth0 -s 192.168.1.200/32 -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -i eth0 -s 192.168.1.172/32 -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -i eth0 -s 192.168.1.82/32 -j MARK --set-mark 1
#iptables -A PREROUTING -t mangle -i eth0 -s 192.168.1.0/24 -j MARK --set-mark 2 (可以不用此條)
tc qdisc add dev eth1 root handle 1:0 htb default 30
tc class add dev eth1 parent 1:0 classid 1:1 htb rate 4Mbit burst 15k
tc class add dev eth1 parent 1:1 classid 1:10 htb rate 4Mbit burst 15k 最大上傳流量爲4M
tc class add dev eth1 parent 1:1 classid 1:20 htb rate 1000kbit ceil 2Mbit burst 15k 最大流量爲2M
tc class add dev eth1 parent 1:1 classid 1:30 htb rate 400kbit ceil 400kbit burst 15k 最大流量爲400K
tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth1 parent 1:20 handle 20: sfq perturb 10
tc qdisc add dev eth1 parent 1:30 handle 30: sfq perturb 10
U32="tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32"
tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.9.0/24 flowid 1:10
以上規則使用達到ERP服務器的流量不受限制，也即最大可爲4M
tc filter add dev eth1 parent 1:0 protocol ip prio 3 handle 1 fw classid 1:20
以上規則使總經辦3個IP地址的上傳流量爲2M
#tc filter add dev eth1 parent 1:0 protocol ip prio 4 handle 2 fw classid 1:30 （因爲默認下使用此規則，所以可以省略）
默認下不符合以上兩規則的全部使用此規則，上傳帶寬最大爲400K（不要說我苛刻喲）
2、 注意事項
1) 因爲內部IP地址在經過外網卡時會進行NAT，所以不能用源地址進行U32匹配，只能是FW規則進行流量標識
2) 優先級一定不能相同，否則fw規則將失效
3) 以上規則可以放到一個文件內運行