Forum Debian Users Gang

#!/bin/bash
echo "Reguły dotyczace DOWNLOAD-u"
echo  "Kasujemy stara kolejke..."
tc qdisc del dev eth1 root handle 1:0 htb

echo "Tworzymy nowa glowna kolejke..."
tc qdisc add dev eth1 root handle 1:0 htb

echo "Tworzymy klase o predkosci 99 Mbit..."
tc class add dev eth1 parent 1:0 classid 1:1 htb rate 99999kbit ceil 99999kbit

echo "Tworzymy klase dla netu..."
tc class add dev eth1 parent 1:1 classid 1:2 htb rate 240kbit ceil 240kbit

echo "Tworzymy klase dla LAN-u..."
tc class add dev eth1 parent 1:1 classid 1:3 htb rate 99749kbit ceil 99749kbit

echo "Tworzymy klase dla www..."
tc class add dev eth1 parent 1:2 classid 1:10 htb rate 200kbit ceil 240kbit quantum 1 burst 10k

echo "Tworzymy klase dla reszty..."
tc class add dev eth1 parent 1:2 classid 1:11 htb rate 40kbit ceil 240kbit

echo "Aby wszyscy mieli po równo..."
tc qdisc add dev eth1 parent 1:3 handle 3: sfq perturb 10
tc qdisc add dev eth1 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev eth1 parent 1:11 handle 11: sfq perturb 10

echo "Tworzymy filtry..."
tc filter add dev eth1 parent 1:0 protocol ip prio 0 handle 1 fw flowid 1:10
tc filter add dev eth1 parent 1:0 protocol ip prio 2 handle 2 fw flowid 1:11
tc filter add dev eth1 protocol ip priority 3 parent 1:0 u32 match ip src 192.168.0.1 flowid 1:3

#echo "upload"
echo "Reguły dotyczące UPLOAD-u"
echo "Kasujemy stara kolejke"
tc qdisc del dev eth0 root handle 2:0 htb

echo "Tworzymy nowa glowna kolejke"
tc qdisc add dev eth0 root handle 2:0 htb

echo "Tworzymy klase o predkosci 110 kbit"
tc class add dev eth0 parent 2:0 classid 2:1 htb rate 110kbit ceil 110kbit

echo "Tworzymy klase dla www, ssh"
tc class add dev eth0 parent 2:1 classid 2:20 htb rate 80kbit ceil 110kbit

echo "Tworzymy klase dla reszty"
tc class add dev eth0 parent 2:1 classid 2:30 htb rate 30kbit ceil 110kbit

echo "Aby każdy miał po równo"
tc qdisc add dev eth0 parent 2:20 handle 20:0 sfq perturb 10
tc qdisc add dev eth0 parent 2:30 handle 30:0 sfq perturb 10

echo "Tworzę filtry"
tc filter add dev eth0 parent 2:0 protocol ip prio 0 handle 4 fw flowid 2:20
tc filter add dev eth0 parent 2:0 protocol ip prio 1 handle 5 fw flowid 2:30

iptables -t mangle -A PREROUTING -i eth0 -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -i eth0 -p tcp --sport 80 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -i eth0 -p tcp --sport 110 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -i eth0 -p tcp --sport 22 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -i eth0 -p tcp --sport 443 -j MARK --set-mark 0x1
iptables -t mangle -A PREROUTING -i eth0 -p tcp -j MARK --set-mark 0x2

iptables -t mangle -A PREROUTING -i eth1 -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 80 -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 22 -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 25 -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -i eth1 -p tcp --dport 443 -j MARK --set-mark 0x4
iptables -t mangle -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 -j MARK --set-mark 0x5