求在openwrt中针对某IP限速!受不了小米盒子

cnp***

最近一直观察，发现小米电视盒子，下载和上传几乎是一样的流量。下载100G, 上传也90G! 具体可能是腾讯视频。感觉对网络有一定影响了，要限制它的上传。

不知道安装什么工具能比较有效？我使用的是官方原版，暂时没有限速限流的插件。

水云***

这个应该是腾讯APP的问题！！其实斗鱼更甚，上行的比下行的还大。

fs418***

同样在找op流控的插件，找了一圈好像无解，所以很多软路由要专门再跑个爱快专门做流控……

wjq***

OP就是流控功能很弱

jj***

官方的有 luci-app-nft-qos 这个限速插件啊
汉化包是 luci-i18n-nft-qos-zh-cn
截图：

5453***

看我之前发的帖子，我也是被小米盒子的上传搞烦，可以直接写脚本限速

wuli***

插件没有,固件我有

ysq***

黑名单全部禁用就行了
adeng.hpplay.cn
adcdn.hpplay.cn
sl.hpplay.cn
rp.hpplay.cn
alicdn.com
img.ny5159.com
xiaomi.com
img.alicdn.com
atm.youku.com
fvid.atm.youku.com
html.atm.youku.com
valb.atm.youku.com
valc.atm.youku.com
valf.atm.youku.com
valo.atm.youku.com
valp.atm.youku.com
vid.atm.youku.com
td.atm.youku.com
walp.atm.youku.com
lstat.youku.com
urchin.lstat.youku.com
speed.lstat.youku.com
static.lstat.youku.com
static.atm.youku.com
urchin.lstat.youku.com
youkuad.com
l.youku.com
f.youku.com
pl.youku.com
stat.youku.com
e.stat.youku.com
ad.api.3g.youku.com
adextensioncontrol.tudou.com
adplay.tudou.com
adcontrol.tudou.com
iwstat.tudou.com
nstat.tudou.com
stat.tudou.com
stats.tudou.com
p2v.tudou.com
ad.api.3g.tudou.com
at-img1.tdimg.com
at-img2.tdimg.com
at-img3.tdimg.com
pmptrack-youku.gentags.net
youku-dtv.m.cn.miaozhen.com
adp.atm.youku.com
iyes.youku.com
m.atm.youku.com
mf.atm.youku.com
mobilemsg.youku.com
push.m.youku.com
bsv.atm.youku.com
count.atm.youku.com
dmapp.youku.com
ipm.atm.youku.com
myes.youku.com
r.l.youku.com
service.danmu.youku.com
statis.mobile.youku.com
v2html.atm.youku.com
val.atm.youku.com
valt.atm.youku.com
fvid.atm.youku.com
t7z.cupid.iqiyi.com
397c0.admaster.com.cn
data.video.qiyi.com
tyaqy.m.cn.miaozhen.com
l.rcd.iqiyi.com
nl.rcd.iqiyi.com
a.ckm.iqiyi.com
ad.m.iqiyi.com
afp.qiyi.com
afp.iqiyi.com
71.am
msg.71.am
iqiyi.kim
iqiyi.irs01.com
iqiyi.m.cn.miaozhen.com
api-t.iqiyi.com
msg.video.qiyi.com
msg.video.iqiyi.com
track.cupid.qiyi.com
track.cupid.iqiyi.com
show.cupid.qiyi.com
show.cupid.iqiyi.com
msg.iqiyi.com
mixer.cupid.iqiyi.com
api.cupid.qiyi.com
api.cupid.iqiyi.com
policy.cupid.qiyi.com
policy.cupid.iqiyi.com
jsmsg.video.qiyi.com
jsmsg.video.iqiyi.com
viqiyi.admaster.com.cn
www.iqiyi.space
focusbaiduafp.allyes.com
adslvfile.qq.com
adsfile.qq.com
adslvfile.qq.com
rcgi.video.qq.com
aid.video.qq.com
pinghot.qq.com
vhotlxp.video.qq.com
livem.l.qq.com
livep.l.qq.com
imc.l.qq.com
lives.l.qq.com
stat.pandora.xiaomi.com
upgrade.mishop.pandora.xiaomi.com
logonext.tv.kuyun.com
config.kuyun.com
api.io.mi.com
mishop.pandora.xiaomi.com
dvb.pandora.xiaomi.com
api.ad.xiaomi.com
de.pandora.xiaomi.com
data.mistat.xiaomi.com
jellyfish.pandora.xiaomi.com
gallery.pandora.xiaomi.com
o2o.api.xiaomi.com
bss.pandora.xiaomi.com
gvod.aiseejapp.atianqi.com
ad.mi.com
ad.xiaomi.com
ad1.xiaomi.com
sdkconfig.ad.xiaomi.com
staging.ai.api.xiaomi.com
b.netcheck.gallery.pandora.xiaomi.com
f1.market.xiaomi.com
f2.market.xiaomi.com
f3.market.xiaomi.com
f4.market.xiaomi.com
f5.market.xiaomi.com
ad.doubleclick.net
v.admaster.com.cn
f1.market.mi-img.com
f2.market.mi-img.com
f3.market.mi-img.com
f4.market.mi-img.com
f5.market.mi-img.com
g.dtv.cn.miaozhan.com
ad.xiaomi.com
ad1.xiaomi.com
new.api.ad.xiaomi.com
api.ad.xiaomi.com
o2o.api.xiaomi.com
res.mgtv.com
x.da.hunantv.com
as.mgtv.com
audit.aaa.mgtv.com
cdn.cmop.mgtv.com
cmop.mgtv.com
imgaliyun.res.mgtv.com
mobaliyun.res.mgtv.com
pcweb-v1.log.mgtv.com
pcweb.v1.mgtv.com
v1-play.log.mgtv.com
v2.log.mgtv.com
imgaliyun.da.mgtv.com
m2.da.mgtv.com
mobile.da.mgtv.com
mobile2.da.mgtv.com
pc.da.mgtv.com
pc1.da.mgtv.com
py.da.mgtv.com
v2.da.mgtv.com
web.da.mgtv.com
web2.da.mgtv.com
x.da.mgtv.com
y.da.mgtv.com
ys.da.mgtv.com
da.mgtv.com
log.da.hunantv.com
log.event.hunantv.com
log.p2p.hunantv.com
log.rc.hunantv.com
log.so.hunantv.com
log.v2.hunantv.com
mobile.log.hunantv.com
mp4.res.hunantv.com
player.log.hunantv.com
v1.play.log.hunantv.com
v1.res.log.hunantv.com
v2.hd.log.hunantv.com
v2.hdd.log.hunantv.com
v2.log.hunantv.com
v2.res.log.hunantv.com
x1.da.hunantv.com
y.da.hunantv.com

cnp***

jjit 发表于 2020-10-25 02:59
官方的有 luci-app-nft-qos 这个限速插件啊
汉化包是 luci-i18n-nft-qos-zh-cn
截图：

实测有效么?
我之前试了跟这个差不多，但是无效

kle***

eqos有效，正在用，但是openwrt上的限速都有个问题，限速后解除限速要等很久才行

ch***

自测

进入后台管理-网络-防火墙-自定义规则中，将下面一大段规则复制进去，并且参考后面的“规则参数说明”进行修改。
#规则组1：下面两行规则是根据ip限制其上行（上传）的网速
iptables -t filter -I FORWARD -s 192.168.200.102 -j DROP
iptables -t filter -I FORWARD -m limit -s 192.168.200.102 --limit 100/s --limit-burst 100 -j ACCEPT

#规则组2：下面两行规则是根据ip限制其下行（下载）的网速
iptables -t filter -I FORWARD -d 192.168.200.102 -j DROP
iptables -t filter -I FORWARD -m limit -d 192.168.200.102 --limit 100/s --limit-burst 100 -j ACCEPT

#规则参数说明：
#将192.168.200.102改成需要被限速的ip
#100/s以及brust 100则为限制的速度（两个值可以相同），100的意思可以简单理解为每秒限制一百个数据包，每个数据包大小跟网络设置有关，需要自己尝试不同的值来测出对应的网速，上面楼主贴的图是限制200/s下的网速。
#如果只是需要限制下行，则删掉规则组1；同理若只要限制上行，则删掉规则组2；若两组并存且ip都一样，则会同时限制该ip的上行与下行
#规则组可以配置多个，用来分别限制多个不同的设备。

#下面规则组是根据mac限制上行网速，也挺实用的，有需要用到的可以拿去使用（使用时记得删掉前面的#注释符号，然后将mac-source后面的mac地址换成你需要限制的设备mac地址）
#iptables -t filter -I FORWARD -m mac --mac-source 3c:bd:3e:1c:ab:63 -j DROP
#iptables -t filter -I FORWARD -m mac --mac-source 3c:bd:3e:1c:ab:63 -m limit --limit 100/s --limit-burst 100 -j ACCEPT
补充个细节点：100/s以及brust 100 这两个值分别有什么用处呢？可以简单理解，第一个100就是当下载速度稳定时的网速，而第二个值则是刚开始下载时的速度，假设配置的值是50/s brust 100，那么表现就是设备下行（比如下载时）前几秒的速度可能有200KB/s，然后就降到100KB/s稳定下来，这个200KB/S就是brust 100 决定的，50则是50/s决定的，当然这个具体50/s对应的下载速度多少KB/S需要自己一点点测试。

wh1te***

jjit 发表于 2020-10-25 02:59
官方的有 luci-app-nft-qos 这个限速插件啊
汉化包是 luci-i18n-nft-qos-zh-cn
截图：

可以提供一下github的链接吗？或者其安装包？谢谢～

haibi***

chali 发表于 2020-10-26 10:06
自测

进入后台管理-网络-防火墙-自定义规则中，将下面一大段规则复制进去，并且参考后面的“规则参数说 ...

谢谢，有效

27475***

chali 发表于 2020-10-26 10:06
自测

进入后台管理-网络-防火墙-自定义规则中，将下面一大段规则复制进去，并且参考后面的“规则参数说 ...

大佬我按你说的添加mac限速规则到防火墙自定义规则之后设备能够限速了，但是我路由器开了定时重启，到时间设备重启之后限速的设备再连上去就失去限速功能了，得手动重启一下防火墙才能恢复设备限速规则，有啥办法解决这个问题吗

27475***

2747574577 发表于 2022-5-11 17:58
大佬我按你说的添加mac限速规则到防火墙自定义规则之后设备能够限速了，但是我路由器开了定时重启，到时 ...

sleep 30
iptables -t filter -I FORWARD -m mac --mac-source FC:7C:02:87:61:13 -j DROP
iptables -t filter -I FORWARD -m mac --mac-source FC:7C:02:87:61:13 -m limit --limit 1/s --limit-burst 1 -j ACCEP

这样吗，然后复制到启动项