请忽略楼上-d -s
另外这个 tc 规则重启就失效了，我是不是要写个 shell 开机自动执行呢。
@datocp

@datocp
iptables -t mangle -A POSTROUTING -d 10.24.26.2 -j MARK --set-mark 101
iptables -I FORWARD -s 10.24.26.2 -j MARK --set-mark 6

这 2 个 set-mark 对于这个限速，FORWARD 跟 POSTROUTING 应该使用哪个好呢，我试了下，两个都可以实现。

@datocp 好的，非常感谢~~

@datocp 你好，请教一下，我使用下面的脚本来对 eth0 限速，本想对 eth0 的每个 ip 单独限速的，可是下面的代码对 eth0 的所有 ip 共同限速了 300k，有什么办法可以改一下么，比如 eth0 里有 10.0.0.1 跟 10.0.0.2、10.0.0.3 三个 ip 如何对这 3 个 ip 分别限速 300k，下面是我自己改的代码实现不了，望赐教

#down
/sbin/tc qdisc del dev eth0 root
/sbin/tc qdisc add dev eth0 root handle 2:0 htb
/sbin/tc class add dev eth0 parent 2:1 classid 2:10 htb rate 300kbps
/sbin/tc class add dev eth0 parent 2:2 classid 2:11 htb rate 1024kbps
/sbin/tc qdisc add dev eth0 parent 2:10 handle 1: sfq perturb 1
/sbin/tc filter add dev eth0 protocol ip parent 2:0 u32 match ip dst 10.0.0.0/8 flowid 2:10

#upload
/sbin/tc qdisc add dev eth0 handle ffff: ingress
/sbin/tc filter add dev eth0 parent ffff: protocol ip u32 match ip dst 10.0.0.0/8 police rate 300kbps burst 100k drop flowid 2:11