小编use*_*223的帖子

我有一组用户通过OpenVPN TCP 和 UDP（2 个服务）连接到我的服务器。这两种服务在运行tun0和tun1

我希望能够使用 TC 命令将每个用户的带宽限制为 5mb/s 上升和 5mb/s 下降。

这很容易用 PPTP 实现，因为每个用户都有自己的界面，所以我可以为该界面创建一个新的类/过滤器，使用以下内容将其限制为我想要的速度限制：

IF=<taken from up script, i.e. ppp1>
tc qdisc del dev $IF root
tc qdisc add dev $IF root handle 1: cbq avpkt 1000 bandwidth 100mbit
tc class add dev $IF parent 1: classid 1:1 cbq rate 10mbit allot 1500 prio 5 bounded isolated
tc filter add dev $IF parent 1: protocol ip prio 16 u32 match ip src 0.0.0.0/0 flowid 1:1 …

我正在寻找一种使用 iptables 为 vpn 用户记录 DNS 查询的方法。

我正在寻找的是在系统日志中记录新 DNS 查询的源 IP、记录类型和域名。

我看过http://software.klolik.org/xt_dns/ ，但似乎无法记录查询中使用的实际查找名称。

有任何想法吗？