WireGuard: Giới hạn băng thông tải xuống và tải lên

Tôi đang cố gắng giới hạn tốc độ tải xuống và tải lên của từng thiết bị bảo vệ dây ngang hàng ở mức 512kbit.

Vấn đề là rằng các lệnh sau đây của tôi, chỉ giới hạn băng thông tải xuống ngang hàng và không giới hạn băng thông tải lên. Bất kỳ trợ giúp sẽ được đánh giá cao.

quy tắc tc ví dụ ngang hàng với ip 10.7.0.2 và iptables đánh dấu 12:

tc qdisc add dev eth0 xử lý gốc 1: htb
tc qdisc thêm dev wg0 xử lý gốc 1: htb

tc class add dev eth0 parent 1:1 classid 1:12 htb rate 512kbit trần 512kbit
tc qdisc add dev eth0 parent 1:12 sfq perturb 10
bộ lọc tc thêm giao thức dev eth0 ip cha mẹ 1: ưu tiên 1 xử lý 12 fw flowid 1:12

tc class add dev wg0 parent 1:1 classid 1:12 htb rate 512kbit trần 512kbit
tc qdisc add dev wg0 cha mẹ 1:12 sfq perturb 10
bộ lọc tc thêm giao thức dev wg0 ip cha mẹ 1: ưu tiên 1 xử lý 12 fw flowid 1:12

Và với iptables mình đánh dấu ngang hàng bằng số 12 nên tc có giới hạn:

iptables -I FORWARD -s 10.7.0.2 -j MARK --set-mark 12
iptables -I FORWARD -d 10.7.0.2 -j MARK --set-mark 12 

Cảm ơn!

Đã khắc phục sự cố khi sử dụng mã này, từ: https://stackoverflow.com/a/65248666/3411911

xuất IF_INET=eth0
xuất GIỚI HẠN=300kbit

tc qdisc add dev ${IF_INET} ingress

bộ lọc tc thêm nhà phát triển ${IF_INET} giao thức ip xâm nhập ưu tiên 2 u32 phù hợp với ip dst 0.0.0.0/0 tỷ lệ cảnh sát hành động ${LIMIT} bùng nổ ${LIMIT}
bộ lọc tc thêm dev ${IF_INET} giao thức ip xâm nhập ưu tiên 2 u32 phù hợp với ip src 0.0.0.0/0 tỷ lệ cảnh sát hành động ${LIMIT} bùng nổ ${LIMIT}