ROS游戏网页优先规则
ros端口优先
add action=mark-connection chain=gamesdown comment=\
"\CD\EA\C3\C0\CA\C0\BD\E7\D6\EF\CF\C9,\C8\C8\CE\E8\C5\C9\B6\D3" disabled=\
no new-connection-mark=gamesdown passthrough=yes protocol=tcp src-port=\
add action=mark-connection chain=gamesdown comment="" disabled=yes \
new-connection-mark=gamesdown passthrough=yes protocol=tcp src-port=7103
add action=mark-connection chain=gamesdown comment=CF disabled=no \
src-port=25510-25530
add action=mark-connection chain=gamesdown comment="QQ\D2\F4\CB\D9" disabled=\
no new-connection-mark=gamesdown passthrough=yes protocol=tcp src-port=\
src-port=5816
add action=mark-connection chain=gamesdown comment="\D5\F7\CD\BE" disabled=no \
new-connection-mark=gamesdown passthrough=yes protocol=tcp src-port=6020
routeros 防火墙规则
标题：深度探讨 RouterOS 防火墙规则在网络安全领域，防火墙是一项非常重要的保护措施，而RouterOS 作为一款强大的路由器操作系统，其防火墙功能更是备受关注。
今天，我们就来深度探讨一下RouterOS防火墙规则，探讨其在网络安全中的作用和重要性。
一、理解RouterOS防火墙规则RouterOS的防火墙规则是用来控制数据包如何通过路由器的。
它可以允许或者拒绝流量，也可以进行NAT转换或者进行连接跟踪。
需要注意的是，RouterOS的防火墙规则是按照先匹配先执行的原则来进行的，因此规则的排列非常重要。
1. 入站规则入站规则是用来控制数据在进入路由器之前的流量。
它可以用来控制外部流量是否能够访问内部网络，也可以用来限制特定数据包的访问权限。
在配置入站规则时，需要考虑到网络的安全性和流量的需求，做到既保护网络安全，又不影响正常的数据传输。
2. 出站规则出站规则则是用来控制数据在离开路由器之前的流量。
它可以用来控制内部网络对外部的访问权限，也可以用来进行NAT转换等操作。
在配置出站规则时，需要考虑到网络中各个设备的通信需求，合理地规划出站规则，保证网络的通信顺畅。
二、深入探讨RouterOS防火墙规则的设置RouterOS的防火墙规则设置非常灵活，可以根据实际情况进行精细化的配置。
在设置防火墙规则时，需要考虑以下几个方面：1. 配置规则的顺序如前所述，RouterOS的防火墙规则是按照先匹配先执行的原则来进行的，因此规则的排列非常重要。
需要根据网络的实际情况和安全策略，合理地设置规则的顺序，确保网络的安全性和通信的顺畅性。
2. 考虑内外网的通信需求在设置防火墙规则时，需要充分考虑内外网的通信需求。
合理地控制外部对内部的访问权限，防止未经授权的访问，保护网络的安全性。
3. 进行NAT转换部分情况下，需要对数据包进行NAT转换，使内部的私有IP位置区域能够访问外部网络。
在设置防火墙规则时，需要考虑到NAT转换的需求，做到既保护了网络的安全，又满足了通信的需求。
ROS之动态网站解析
ROS之动态网站解析2010-12-24 19:33当我们需要对某些网站进行监控或者限制访问时，我们需要得到他们的IP地址，但有时候网站的IP地址随时在变化，为了获得准确的网站IP地址我们可以通过脚本解析网站，并将它们存入地址列表脚本如下:global a [:resolve ]:global b 0:foreach i in=[/ip firewall address-list find list=qqgame] do={:if ($a = [/ip firewall address-list get $i address ]) do={:set b 1}}:if ($b = 0) do={ /ip firewall address-list add list=qqgame address=$a这里使用了resolve指令，即解析指令，解析一个网站（注：要求路由的ip dns setting里的DNS已经正确设置）通过解析后将值赋给全局变量“a”，通过foreach指令查找qqgame地址列表下的IP地址是否有相同，如果相同变量“b”设置为1，否则b设置为0。
如果b值为0，即与qqgame地址列表的IP地址不同，则添加到qqgame地址列表中我们将脚本添加到计划任务中RouterOS第一次打开网页强制跳转到自己的网页，一开就跳绝对有效默认分类2011-03-09 22:04:40 阅读91 评论0 字号：大中小订阅网上极少有关于RouterOS的第一次打开网页强制跳转主页的方法，大多数都方法是将浏览某个域名的IP地址跳转到自己的主页，这种方法有时会失效。
还有一种方法就是当用户用80端口连接时，抓取源地址到地址列表，然后指定该地址的timeout时间，在做地址映射来达到强制跳转的目的，但是这种方法也会经常失效，某些即时通软件也会使用TCP 80端口来通讯。
BUG：循环脚本比较耗CPU，使用此方法时需要注意路由器硬件配置。
ROS双线HTB手册
双线HTB操作手册这里我们介绍下双线的HTB的操作方法，这里以电信和联通线路为例，双线的HTB里我们可以加入对游戏端口的优先控制，即但个用户在下载时，玩游戏同样不会卡，我们这里重点讲解HTB流控做法，双线的路由规则被忽略。
如果想很好理解标记流量的原理，请理解下面这张图：我们的两条线路的IP地址如下：我们进入ip firewall mangle中标记数据规则，这里我们以forward链表为例，标记双线数据的上行和下行我们首先标记tel和cnc线路的下行，选择规则的in-interface=ether1-tel和in-interface=ether2-cnc标记下行数据标记cnc的数据流量标记电信和联通的上行数据流量电信上行数据流量联通上行流量标记标记完成后以上完成了对电信和联通数据标记，我们接下来要做的是，游戏数据的标记，现在要做的是导入游戏脚本，因为是电信和联通双线，我们就要做两条线路的游戏策略，导入两组游戏策略规则。
我们先把游戏脚本拖放到Files列表中我们进入CLI下，通过import命令导入脚本导入脚本后，我们可以在mangle中找到自定义的2个电信和联通的游戏链表我们定义数据跳转到游戏规则中，并进行相应游戏端口数据处理，首先定义电信游戏链表定义联通游戏数据的调整定义完成后，我们把两条游戏跳转规则拖动到最上面这样数据已经标记完成，剩下的就是在Queue里设置带宽控制规则了，进入Queue里，在Queue type 里定义Queue带宽控制假设我们的双线出口的带宽分别是电信12M，联通10M，内网主机是150台，我们根据这个带宽来添加电信、联通两条线路的上行和下行PCQ规则。
首先添加电信出口的下行带宽，通过PCQ设置每台电脑带宽为2M，取名为teldown，记住要换算主机数，即total-limit=limit*150台主机=7500添加电信出口的上行带宽控制，上行分配为512k接下来是联通的下行和上行带宽PCQ规则配置PCQ规则如下：以上PCQ规则配置完成后，最后一步就是配置Queue Tree的流控，HTB需要考虑一个父级带宽，每个子队列从父级获得一个可用的带宽，每个子队列都有优先级，父级根据子队列的优先级不同来对其区别处理，优先级高的先获得带宽，低的则最后获得。
【新提醒】ros基本防火墙规则（...
【新提醒】ros基本防火墙规则（...routeros防火墙功能非常灵活。
routeros防火墙属于包过滤防火墙，你可以定义一系列的规则过滤掉发往routeros、从routeros发出、通过routeros转发的数据包。
在routeros防火墙中定义了三个防火墙（过滤）链（即input、forward、output），你可以在这三个链当中定义你自己的规则。
input意思是指发往routeros自己的数据（也就是目的ip是routeros接口中的一个ip地址）；output意思是指从routeros发出去的数据（也就是数据包源ip 是routeros接口中的一个ip地址）；forward意思是指通过routeros转发的（比如你内部计算机访问外部网络，数据需要通过你的routeros进行转发出去）。
禁止ping routeros，我们一般需要在input链中添加规则，因为数据包是发给routeros的，数据包的目标ip是routeros的一个接口ip地址。
（当然如果你硬是要在output里建立一条规则过滤掉icmp 信息也能做到ping不通，当你ping的数据包到达routeos时，routeos能接收这个数据包并做出回应，当routeros回应给你的包要发出去的时候会检查output的规则并过滤掉回应你的包。
）在每条链中的每条规则都有目标ip，源ip，进入的接口（in interface），非常灵活的去建立规则。
比如ROS禁止PING，禁止外网ping你routeros，只需要在in interface中选择你连外部网络的接口。
禁止内部ping的话可以选择连你内部网络的接口。
如果禁止所有的ping的话，那么接口选择all。
当然禁止ping 协议要选择icmp ，action选择drop或reject。
另外要注意的就是，icmp协议并不是就指的是ping，而是ping是使用icmp协议中的一种（我们ping 出去发送的数据包icmp协议的类型为8 代码为0，在routeros中写为icmp-options=8：0；而我们对ping做出回应icmp类型为0 代码为0），还有很多东西也属于icmp协议。
ROS防火墙与服务质量
带宽控制总论摘要带宽控制是一组用于控制数据率分配、延迟变化、及时传输和确保传递可靠性的机制。
MikroTik 的RouterOS 支持以下的排队规则：•PFIFO–包先进先出•BFIFO–字节先进先出•SFQ -随机公平队列•RED–随机早期检测•PCQ–每个连接排队•HTB–分层令牌桶技术要求所需安装包: system所需许可: Level1 (limited to 1 queue) , Level3子菜单级别: /queue技术规范: None硬件使用: significant描述服务质量(QoS) 指路由器应该优化和整形网络流量。
服务质量不像有关限制那样，而是为网络用户提供更多优质的服务。
下面列出了MikroTik 的RouterOS 流量控制机制的部分功能：•限制确定的IP地址、子网、协议、端口和其它参数的速率•限制点对点的流量•设置一些包流量优先别的包•使用队列突发加快web 浏览速度•定时应用队列。
•共享可用流量做到用户平等或负载均衡该队列应用于通过实体接口离开路由器的数据包(即，队列应用于相关数据流的输出接口)，或任何一个3个辅助的虚拟接口(global-in, global-out, global-total)QoS依靠丢弃包来执行。
TCP 协议的情况下，被丢弃的数据包将会不满一个慢的速率，因此无需担心因整形而失去TCP 的一些信息。
用来描述网络应用程序的服务质量水平的主要条件是：•qdisc (队列规则) –保存并保留一个数据包队列的算法。
它累计数据包，并决定输出数据包顺序（这意味着排队规则可以对数据包进行重新排序）。
Qdisc 还决定在没有空间的情况下丢弃哪些数据包。
•CIR (忠于信息速率) - 保证数据速率。
这意味着流通率不超过此值应始终送达•MIR (最大信息率) - 将提供最大数据速率路由•Priority–什么样的数据流将按重要的顺序处理。
您可以给一些数据流设定优先级，以便在其它一些数据流前处理•Contention Ratio -所定义的数据速率是用户间共享（当某一数据传输率分配到多个用户时）的比率。
ROS教程设置总结
ROS教程设置总结ROS教程（1）－－－基本配置一、LAN口配置：(admin为用户名，密码为空登录控制台）1、查看已经安装的网卡>interface print (可缩写为int pri)2、更改网卡名字〉int〉pri>set 0 name=lan3设置内网卡的ip和子网掩码（先返回顶层目录，用“/”键）〉ip address add address=192.168.194.1/24 interface=lan4、打开winbox,以192.168.194.1为地址，admin为用户名，密码为空登陆。
5、在winbox下单击"interface"--->双击列表中"name"栏中的连接ISP的网卡--->"name"更名为"WAN"。
二、WAN口配置：1、通过ADSL拨号上网(1)如果电信等ISP已将帐号和相关的MAC地址绑定过，则需要修改WAN口MAC地址，否则跳到下一步。
在winbox下单击"new terminal"--->输入命令"interface ethernet"--->set WANmac-address=00:00:00:00:00:00--->通过print命令查看修改是否成功。
(2)建立pppoe连接到电信或其它ISP。
"PPP"--->"+"--->"general"选项卡--->在"name"中拨号名，如Tel，在"interface"中选择WAN口--->"Dial out"选项卡中，"user"域中输入用户名，"password"中输入密码（ISP提供的），并且确保"Add default Route"处于选中状态--->"apply"--->"OK"。
ROS游戏网页优先规则
ROS游戏网页优先规则ROS游戏网页优先规则以下只给有ROS基础的人看,2.9.7以上版本支持，2.9.26上调试通过ROS终端界面直接输进即可HTB QOS 流量质量控制/ ip firewall mangleadd chain=forward p2p=all-p2p action=mark-connection new-connection-m ark=p2p_conn passthrough=yes comment="" disabled=noadd chain=forward connection-mark=p2p_conn action=mark-packet new-pa cket-mark=p2p passthrough=yes comment="" disabled=noadd chain=forward connection-mark=!p2p_conn action=mark-packet new-p acket-mark=general passthrough=yes comment="" disabled=noadd chain=forward packet-size=32-512 action=mark-packet new-packet-ma rk=small passthrough=yes comment="" disabled=noadd chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no/ queue treeadd name="p2p1" parent=TEL packet-mark=p2p limit-at= queue=default p riority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disable d=noadd name="p2p2" parent=LAN packet-mark=p2p limit-at= queue=default p riority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disable d=noadd name="ClassA" parent=LAN packet-mark="" limit-at=0 queue=default priority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=defau lt priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s di sabled=noadd name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue= default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time= 0s disabled=noadd name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=def ault priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=defau lt priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s di sabled=no1-8级优先级控制，数字越小优先级越高LAN内网接口TEL 外网接口SMALL 小包32-512字节5级优先级BIG 大包512-1200字节6级优先级general 其它包1200-1500字节7级优先级P2P类8级优先，全局限速600KB/S下载Leaf 子类各游戏的端口优先规则/ ip firewall mangleadd chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss =1452comment="Change MSS" disabled=noad创世西游激活码领取d chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment ="UpNumber" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-2 passthrough=yes comment =""disabled=noadd chain=prerouting src-address=new-packet-mark=LEVEL-3 passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment ="IEWEB" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="魔兽世界" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="完美世界"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="武林外传" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgamepassthrough=yes comment ="征途"disabled=noadd chain=prerouting src-address=dst-port=7000-7003 action=mark-packet new-packet-mark=netgame passthrough=yes comment="传奇世界" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=dst-port=7200-7201 action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgame passthrough=yes comment="CS" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="QQ"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="QQ"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ&水浒Q传" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ幻想" disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgame passthrough=yes comment="劲舞团" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="war3"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="梦幻西游" disabled=noaction=mark-packet new-packet-mark=netgame passthrough=yes comment="大话西游" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="傲世"disabled=noadd chain=prerouting src-address=dst-port=2346-2347 action=mark-packet new-packet-mark=netgame passthrough=yes comment="传说OL&风云" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大唐风云" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大唐豪侠" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="刀剑OL" disabled=noaction=mark-packet new-packet-mark=netgame passthrough=yes comment ="问道"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="穿越火线" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="QQ炫舞" disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgame passthrough=yes comment="地下城与勇士" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ华夏" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="魔域"disabled=noadd chain=prerouting src-address=dst-port=9958-9959 action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="特种部队" disabled=no add chain=prerouting src-address=dst-port= action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="泡泡卡丁车" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="反恐网络版" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="反恐行动" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="街头篮球" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="SD敢达" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="泡泡堂" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="热血传奇" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="冒险岛" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="梦幻诛仙" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="天龙八部" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="诛仙2" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgamepassthrough=yes comment="永恒之塔" disabled=no add chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大话3" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=qq passthrough=yes comment="QQ" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=qq passthrough=yes comment="QQ" disabled=no/ queue treeadd name="yxyx" parent=global-total packet-mark=netgame limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no/ queue treeadd name="qq" parent=global-total packet-mark=netgame limit-at=0queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ROS游戏网页优先规则以下只给有ROS基础的人看,2.9.7以上版本支持，2.9.26上调试通过ROS终端界面直接输进即可HTB QOS 流量质量控制/ ip firewall mangleadd chain=forward p2p=all-p2p action=mark-connection new-connection-m ark=p2p_conn passthrough=yes comment="" disabled=noadd chain=forward connection-mark=p2p_conn action=mark-packet new-pa cket-mark=p2p passthrough=yes comment="" disabled=noadd chain=forward connection-mark=!p2p_conn action=mark-packet new-p acket-mark=general passthrough=yes comment="" disabled=noadd chain=forward packet-size=32-512 action=mark-packet new-packet-ma rk=small passthrough=yes comment="" disabled=noadd chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no/ queue treeadd name="p2p1" parent=TEL packet-mark=p2p limit-at= queue=default p riority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disable d=noadd name="p2p2" parent=LAN packet-mark=p2p limit-at= queue=default p riority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disable d=noadd name="ClassA" parent=LAN packet-mark="" limit-at=0 queue=default priority=8 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=defau lt priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s di sabled=noadd name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue= default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time= 0s disabled=noadd name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=def ault priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=defau lt priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s di sabled=no1-8级优先级控制，数字越小优先级越高LAN内网接口TEL 外网接口SMALL 小包32-512字节5级优先级BIG 大包512-1200字节6级优先级general 其它包1200-1500字节7级优先级P2P类8级优先，全局限速600KB/S下载Leaf 子类各游戏的端口优先规则/ ip firewall mangleadd chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss =1452comment="Change MSS" disabled=noad创世西游激活码领取d chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment ="UpNumber" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-2 passthrough=yes comment =""disabled=noadd chain=prerouting src-address=new-packet-mark=LEVEL-3 passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment ="IEWEB" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="魔兽世界" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="完美世界"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="武林外传" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="征途"disabled=noadd chain=prerouting src-address=dst-port=7000-7003 action=mark-packet new-packet-mark=netgame passthrough=yes comment="传奇世界" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=dst-port=7200-7201 action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgamepassthrough=yes comment="CS" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="QQ"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="QQ"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ&水浒Q传" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ幻想" disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgamepassthrough=yes comment="劲舞团" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="war3"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="梦幻西游" disabled=noaction=mark-packet new-packet-mark=netgame passthrough=yes comment="大话西游" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="傲世"disabled=noadd chain=prerouting src-address=dst-port=2346-2347 action=mark-packet new-packet-mark=netgame passthrough=yes comment="传说OL&风云" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大唐风云" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大唐豪侠" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="刀剑OL" disabled=noaction=mark-packet new-packet-mark=netgame passthrough=yes comment ="问道"disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="穿越火线" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment =""disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="QQ炫舞" disabled=noadd chain=prerouting src-address=dst-port=- action=mark-packet new-packet-mark=netgamepassthrough=yes comment="地下城与勇士" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="QQ华夏" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment ="魔域"disabled=noadd chain=prerouting src-address=dst-port=9958-9959 action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="特种部队" disabled=noadd chain=prerouting src-address=dst-port= action=mark-packet new-packet-mark=netgamepassthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yescomment="泡泡卡丁车" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="反恐网络版" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="反恐行动" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="街头篮球" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="SD敢达" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="泡泡堂" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="热血传奇" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="冒险岛" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="梦幻诛仙" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="天龙八部" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="诛仙2" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="永恒之塔" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=netgame passthrough=yes comment="大话3" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=qq passthrough=yes comment="QQ" disabled=noadd chain=prerouting src-address=action=mark-packet new-packet-mark=qq passthrough=yes comment="QQ" disabled=no/ queue treeadd name="yxyx" parent=global-total packet-mark=netgame limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no/ queue treeadd name="qq" parent=global-total packet-mark=netgame limit-at=0queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no。