RouterOS 限速指令碼和限執行緒指令碼

denniswwh發表於2011-03-10
限執行緒指令碼:
:for aaa from 2 to 254 do={/ ip firewall filter add chain=forward src-address=("192.168.1." . $aaa) protocol=tcp connection-limit=120,32 action=drop comment="Connection limit"}
限速指令碼:
:for aaa from 2 to 254 do={/ queue simple add name=("queue" . $aaa) target-address=("192.168.1." . $aaa) limit-at=0/0 max-limit=400000/3000000 burst-limit=600000/10000000 burst-threshold=400000/3000000 burst-time=30/30 comment="Speed limit"}
說明:
aaa是變數
2 to 254是2~254
“192.168.1." . $aaa是IP
上兩句加起來是192.168.1.2~192.168.1.254(排除路由的IP 192.168.1.1)
connection-limit=120是每個IP限制執行緒數
max-limit=400000/3000000 是上行/下行(注意,如果使用dst-address限制內網IP,上下行就要反過來,網上很多指令碼這個地方搞錯了)[@more@]

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/124805/viewspace-1047086/,如需轉載,請註明出處,否則將追究法律責任。

相關文章