Formation de trafic d'adresses IP client sortantes utilisant tc / iptables

Ma question: J'essaie de limiter la bande passante des utilisateurs sur le serveur et de me demander comment le faire. Avant que j'ai approfondi dans tc / iptables, Je me demandais si je pouvais obtenir des conseils à ce sujet, et si quelqu'un pouvait me donner une configuration d'échantillon avec laquelle je pouvais jouer, ce serait très reconnaissant.

Pour autant que je sache, vous pouvez créer des règles avec tc, puis appliquer des règles en utilisant iptables, Utiliser l'opérateur mark. Certaines personnes disent à utiliser la postmachrutation ou la conclusion mangle, mais pas sûr 100%, Lequel est le meilleur et s'il a une valeur du tout. Je suppose avec tc j'utiliserai htb (Seau de tocken pour limiter la bande passante), Cependant, les gens disent qu'il y a un compromis de performance et je recherche une méthode avec le plus petit retard. Ces utilisateurs ne sont pas dans le réseau interne, mais sont connectés au serveur.

J'ai deux types d'utilisateurs, alors seuls deux règles sont nécessaires pour leur restriction. Jusqu'à présent, je vois une combinaison tc / iptables, Ce que je veux, mais je suis ouvert aux alternatives.

Je pense que pour iptables L'équipe ressemblera à

Règle limite de bande passante 1

iptables -A PREROUTING -s xxx.xxx.xxx.xxx -t mangle -j MARK --set-mark 0x1

Règle limite de bande passante 2

iptables -A PREROUTING -s xxx.xxx.xxx.xxx -t mangle -j MARK --set-mark 0x2

Ce que je veux arriver

L'utilisateur vient eth0 (Il sera connu IP. Pas aléatoire IP)

Demande des informations sur le serveur

Le serveur envoie des informations sur eth0 Utilisateur arrière avec règle appliquée