Ubuntu Sniffer如何进行流量整形

Ubuntu Sniffer与流量整形的正确关系

“Sniffer”通常指用于抓包与分析的工具（如tcpdump、Wireshark、dumpcap），它们本身不提供带宽限速或整形能力。若需要在Ubuntu上进行流量整形，应使用内核的tc（Traffic Control）；抓包工具仅用于限速前后的流量观测与验证。常见抓包工具包括：tcpdump（命令行抓包）、Wireshark/dumpcap（图形化/命令行抓包），均可与tc配合验证限速效果。

使用 tc 实现流量整形的标准做法

安装工具（通常已预装）：sudo apt-get install iproute2
限速思路：
- 出方向（上传）：在网卡上添加HTB根队列，划分类与过滤器，设置rate/ceil进行限速与突发。
- 入方向（下载）：为ingress伪队列添加police动作进行丢弃限速（注意：ingress不支持真正的队列调度，仅能丢弃/标记）。

示例（将接口eth0的上传限速为1 Mbps，下载限速为1 Mbps，可按需替换接口名与速率）：

出方向限速（上传）

sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 512kbit ceil 1mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 0.0.0.0/0 flowid 1:10

入方向限速（下载）

sudo tc qdisc add dev eth0 ingress
sudo tc filter add dev eth0 parent ffff: protocol ip u32 match ip dst 0.0.0.0/0 police rate 1mbit burst 15k drop flowid :1

查看与验证

sudo tc -s qdisc ls dev eth0
sudo tc -s class ls dev eth0
sudo tc -s filter ls dev eth0

清理规则

sudo tc qdisc del dev eth0 root
sudo tc qdisc del dev eth0 ingress

以上命令展示了HTB分级限速与ingress policing的典型用法，数值可按需调整。

按源或目的进行整形与优先级控制

按源IP整形（示例：将源IP为192.168.1.100的流量放入更高速率类）

sudo tc class add dev eth0 parent 1:1 classid 1:20 htb rate 2mbit ceil 2mbit
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.100 flowid 1:20

按目的端口整形（示例：将目的端口80的流量限速）

sudo tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 match ip dport 80 0xffff flowid 1:10

提示：HTB可创建多个类并设置不同rate/ceil与优先级，实现关键业务优先与带宽保障。

用抓包工具验证限速效果

使用tcpdump观察限速前后吞吐变化（示例：抓取eth0上HTTP流量到文件）
```
sudo tcpdump -i eth0 -w out.pcap -W 10 tcp port 80
```
抓包完成后用Wireshark分析pcap文件，对比限速前后的包间隔与吞吐趋势。
实时带宽观测（辅助验证）
```
sudo apt-get install iftop nload
sudo iftop -i eth0
nload eth0
```
这些工具可直观看到带宽占用是否接近你设置的限速值。

常见问题与注意事项

ingress伪队列不支持队列调度，仅能做police丢弃；若需对下载方向做更平滑整形，通常应在网关/出口设备上对出方向限速，或使用支持入口整形的专用机制/设备。
规则持久化：重启后tc规则会丢失，建议将命令写入**/etc/rc.local**、systemd服务或相应网络配置管理工具中。
合法合规：抓包与限速仅可在自有网络或获得授权的环境中使用，避免侵犯隐私或违反网络使用政策。

最新问答

相关标签