Định hình lưu lượng truy cập bằng tc phạt các lượt tải xuống lớn

Tôi có tập lệnh định hình này được cho là sẽ xử phạt các lượt tải xuống lớn hơn 10mb bằng cách hạ cấp tốc độ kết nối của chúng.

Nếu tôi kiểm tra với một kết nối, hình phạt sẽ có hiệu lực và tốc độ tải xuống bị hạ xuống giá trị đã đặt. Nếu tôi mở song song một bản tải xuống mới, tốc độ tải xuống bị phạt sẽ được chia sẻ giữa hai kết nối bị phạt. Mục tiêu của tôi là đưa ra một tỷ lệ phạt đảm bảo chứ không phải chia sẻ. Bất kỳ ý tưởng những gì tôi đang làm sai?

dev=eth0

rate_full=100000mbit
conn_rate_limit=10mbit
conn_rate_ceil=20mbit
conn_rate_burst=30mbit

htb_class=10
max_byte=10485760


tc qdisc del dev $dev root > /dev/null 2>&1
tc qdisc add dev $dev xử lý gốc 1: htb

lớp tc thêm dev $dev cha mẹ 1: tỷ lệ htb 1:1 classid $rate_full
lớp tc thêm dev $dev cha mẹ 1: classid 1:$htb_class tốc độ htb $conn_rate_limit ceil $conn_rate_ceil bùng nổ $conn_rate_burst
bộ lọc tc thêm dev $dev cha mẹ 1: xử lý ip giao thức ưu tiên 0 $htb_class fw flowid 1:$htb_class

#sau 10 megabyte, một kết nối được coi là tải xuống
iptables -t mangle -A OUTPUT -p tcp -m connbytes --connbytes $max_byte: --connbytes-dir both --connbytes-mode bytes -j MARK --set-mark $htb_class