網上關於openwrt的tc限速描述有很多，目前主流用的是IMQ和ifb，其中IMQ的設置比較複雜,ifb的描述相當於簡單點，下面我簡單總結下ifb的使用，
TC的大概流程如下，具體每條命令的作用我就不做詳細介紹，大家可以百度
tc qdisc add dev eth0 ingress
tc filter add dev br-eth0 parent ffff: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb0
tc qdisc add dev ifb0 root handle 1: htb default 1000
tc class add dev ifb0 parent 1: classid 1:1 htb rate 2000kbit ceil 2000kbit #限速2M
tc class add dev ifb0 parent 1:1 classid 1:1000 htb rate 1kbit ceil 8000kbit prio 3
tc qdisc add dev ifb0 parent 1:1000 handle 1000: sfq perturb 10
tc class add dev ifb0 parent 1:1 classid 1:8 htb rate 1000kbit ceil 2000kbit prio 1
tc qdisc add dev ifb0 parent 1:8 handle 8: sfq perturb 10
tc filter add dev ifb0 parent 1:0 prio 1 protocol ip handle 8 fw flowid 1:8
iptables -t mangle -A PREROUTING -p udp -j MARK --set-mark 8
iptables -t mangle -A PREROUTING -p udp -j RETURN
上述的使用的netfilter和tc相結合，通過fw，是的mark打入skb中，下面重點來了，
我發現在不同設備上，出現下面問題，百度了一下，居然老外也遇到過（be aware that if you use iptable to mark your packet and then filters them, you can't use ifb since all ingress trafic will be forwarded BEFORE any marking. so you will se your class stay at 0 and all forwarded to the default. IMQ seem the rigth solution for iptables users.）
爲了解決這個問題，查了很多資料，終於get到了，在iptables中使用connmark這個參數進行mark的標記，從而使得skb頭裏也能成功打上mark
使用netfilter的原因是因爲涉及到ipset 地址集，以及域名。
tc也提供了另外一種方法，下面方法比較簡單了，也可以涉及到多地址，但可能比較繁瑣點（至少我認爲沒有IPtables簡便）
#tc qdisc add dev imq0 root handle 1: htb default 20
#tc class add dev imq0 parent 1: classid 1:1 htb rate 2mbit burst 15k
#tc class add dev imq0 parent 1:1 classid 1:10 htb rate 1mbit
#tc class add dev imq0 parent 1:1 classid 1:20 htb rate 1mbit
#tc qdisc add dev imq0 parent 1:10 handle 10: pfifo
#tc qdisc add dev imq0 parent 1:20 handle 20: sfq
#tc filter add dev imq0 parent 10:0 protocol ip prio 1 u32 match ip dst 10.0.0.230/32 flowid 1:10
這裏其實也可以對protol協議進行限制，以及端口範圍
協議”
tc filter add dev ifb0 parent 1: protocol ip prio 2 u32 match ip protocol 1 0xff flowid 1:8
1 0xff是icmp 協議，這裏1 代表icmp，你可以在/etc/protocols查看每個協議具體是什麼
關於端口範圍
tc filter add dev eth2 protocol ip parent 1: prio 2 u32 match ip sport 22 0xffff flowid 1:12
0xffB2-0xffff的數值，表示從起始端口開始後多少。
開發過程中，主要是上述的一些困惑點
有興趣的可以加qq一起研究 739980123或者私信