一种基于tc和iptables 17-filter的应用层流量控制方法

摘要

一种基于tc和iptables 17-filter的应用层流量控制方法，该方法通过tc设置不同类型的网络接口队列，改变数据包发送的速率和优先级。通过对Linux防火墙iptables添加L7-filter补丁，使防火墙能够识别出各种应用层协议的类型，并在iptables的mangle表中对数据包进行标记，一种标记对应一个具体的网络接口队列。这样，同一种标记的应用层协议都会进到同一个网络接口队列中，达到了流量控制的目的。