我在端口 873 上侦听了 rsyncd 版本 3.1.2，我想限制连接到我的客户端下载我的文件的带宽。我在配置文件中都添加了 bwlimit ：

uid = nobody
gid = nogroup

[data]
path = /var/data/files/
comment = Repo
read only = yes
bwlimit = 10

并在守护进程配置文件上尝试过

[Unit]
Description=fast remote file copy program daemon
ConditionPathExists=/etc/rsyncd.conf

[Service]
ExecStart=/usr/bin/rsync --daemon --no-detach --bwlimit=10

[Install]
WantedBy=multi-user.target

在任何一种情况下，当我的客户端连接到 rsync 以下载文件时，每个日志都会忽略该参数：

Dec 29 08:27:12 pubserver systemd[1]: Started fast remote file copy program daemon.
Dec 29 08:27:12 pubserver rsyncd[32533]: rsyncd version 3.1.2 starting, listening on port 873
Dec 29 08:29:42 pubserver rsyncd[1534]: Unknown Parameter encountered: "bwlimit"
Dec 29 08:29:42 pubserver rsyncd[1534]: IGNORING unknown parameter "bwlimit"
Dec 29 08:29:42 pubserver rsyncd[1534]: connect from workspace (10.155.120.1)
Dec 29 08:29:42 pubserver rsyncd[1534]: rsync on repo/ from workspace (10.155.120.1)
Dec 29 08:29:42 pubserver rsyncd[1534]: building file list
Dec 29 08:29:44 pubserver rsyncd[1534]: sent 17567 bytes  received 72 bytes  total size 16787953

有没有办法使这个限制起作用？或者，如果不再支持 bwlimit，如何减慢/限制 rsync 连接？

我正在尝试从网站索引大量数据，而我想做的最后一件事是意外拒绝它。为了防止这种情况，我打算在晚上做，因为它不是一个国际网站。

但是如果他们在不使用时限制服务器性能，这将是一个问题。

公司是否曾经使用节流服务器性能来节省电力？

我在 Ubuntu 16.04 上运行基于 quake 3 引擎的游戏服务器（Wolfenstein：Enemy Territory），我遇到了一个相当令人费解的问题。一周前，玩家在连接服务器时开始遇到问题。基本上，服务器尝试在客户端连接上发送游戏状态的快照，但这失败了数百次，然后成功地将平均连接初始化时间从几秒减慢到几分钟。

这些问题似乎只与一个端口有关。将服务器移动到另一个端口（默认 27960 --> 27961）解决了这个问题。似乎有些玩家能够毫无问题地连接，但大多数玩家（来自不同国家，例如芬兰、西班牙、英国等，不限于单个 ISP 或国家）需要几分钟。

几个月来我没有触及任何与防火墙/网络接口相关的配置。我使用 fail2ban，但它使用默认配置（基于此https://plusbryan.com/my-first-5-minutes-on-a-server-or-essential-security-for-linux-servers）。我尝试禁用fail2ban，但没有效果。

我想知道是否有任何可能的原因会以某种方式导致单个端口上的数据包丢失？

TL;博士

在最近的更新和安全“强化”之后，120Mbps 电缆调制解调器连接后面的 CentOS6 NAT 路由器/防火墙似乎将吞吐量限制在 30Mbps。

在更新和强化之前，我获得了 90Mbps。

我检查了 CPU 和网络使用情况，这些似乎都不是限制因素。 tc没有显示任何流量整形正在进行，我不知道如何进一步排除故障。

细节

我有一个 CentOS 6 系统作为 NAT 路由器/防火墙在 Comcast 电缆调制解调器后面运行，它也作为 NAT 路由器运行

                              1000     100
                              eth1     eth0
Internet-------Modem-------------CentOS6-----------------LAN
                     10.0.0.0/24         192.168.10.0/24

双 NAT 是 CentOS 系统的遗留物，之前它在以桥接模式运行的时代华纳电缆调制解调器后面充当路由器/防火墙。当我搬到康卡斯特的领地时，我打算将调制解调器切换到桥接模式，但从来没有解决过，而且双 NAT 从来没有引起过问题。我毫无问题地获得了 90Mbps 的吞吐量。

在准备在 Comcast 调制解调器上转换为桥接模式时，我决定通过禁用一些不需要的服务并进行“yum 更新”来“强化”CentOS 系统，而我已经有一段时间没有这样做了。加固后，我进行了速度测试，惊讶地发现吞吐量降至 30Mbps。

我尝试像这样将我的主桌面系统直接连接到调制解调器

                          eth1     eth0
Internet---Modem-------------CentOS6-----------------LAN
              |  10.0.0.0/24         192.168.10.0/24
              |
              +--------------Desktop(Win7)

运行 speedtest.net 验证我的 Comcast 连接能够达到 120Mbps，因此我在 CentOS 系统上进行的更改导致将吞吐量限制在 30Mbps。每次我从 LAN（在 CentOS 系统后面）进行速度测试时，我得到的值在 30Mbps 的 1-2% 范围内，所以几乎感觉像是人为地限制了吞吐量。

我想也许流量整形以某种方式启用，但tc似乎表明它没有激活

[jhg@perseus ~]$ sudo tc -s qdisc
qdisc pfifo_fast 0: dev eth0 root refcnt 2 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
 Sent 64159459406 bytes 44745482 pkt (dropped 0, overlimits 0 requeues 0)
 rate 0bit 0pps backlog 0b 0p requeues 0
qdisc pfifo_fast 0: dev eth1 root refcnt 2 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
 Sent 2871293442 bytes 26151570 pkt (dropped 0, overlimits 0 requeues 0)
 rate 0bit 0pps backlog 0b 0p requeues 0

“硬化”包括

1. 删除一些不需要的包
2. 关闭不需要的服务
3. 设置 iptables 以过滤除 ssh 的一个非标准端口之外的所有传入流量
4. 安装和配置tripwire

删除的包：

redis                    dovecot
redhat-lsb-compat        ipa-client
redhat-lsb               nfs-utils-lib
redhat-lsb-printing      nfs-utils
foomatic                 subversion
foomatic-db              spamassassin
foomatic-db-ppds         certmonger
cups                     yp-tools
mysql-server             ypbind
mysql                    rpcbind

当前启用的服务：

abrt-ccpp            cpuspeed               kdump            nmb       
abrt-oops            crond                  lvm2-monitor     ntpd      
abrtd                dhcpd                  mcelogd          postfix   
acpid                dkms_autoinstaller     mdmonitor        rsyslog   
atd                  haldaemon              messagebus       smb       
auditd               ip6tables              named            sshd      
autofs               iptables               netfs            sysstat   
blk-availability     irqbalance             network          udev-post 

我的问题是：接下来我应该怎么做才能弄清楚为什么我的 CentOS 6 路由器似乎人为地将吞吐量限制在 30Mbps？

我们在网络边缘有一个 ASA 5510 连接到 10Mb 互联网管道。所有内部 IP 都是私有的，因此我们有外部和内部接口。我想防止任何单个内部主机在外部接口上消耗超过 75% 的带宽。我意识到这只会在主机使用的特定组合下有所帮助，但它现在可以满足我们的需求。

ASA 5510 是否能够进行这种节流？

谢谢，

丹尼尔