如何为接口配置IP
如何配置默认路由
如何标记路由
如何做端口映射
如何限速
如何做nat
**
ROS标记时需要注意的
新手看的，注意事项。
1.标记方式和识别
prerouting 标记的数据包可以放在 global-in和物理接口 做流量整形，并且它可以选择in interface来识别上传和下载。
postrouting和forward标记的可以放在global-out和物理接口 做流量整形，并且它可以选择out interface来识别上传和下载。
2.源端口和目的端口问题
想标记下载：选源端口，比如想标记80端口下载，就是preroutng（我一般用它标下载）+[源地址80]+in interface=！lan
想标记上传：用目的端口，比如想标记80口上传，就是postrouting或forward或prerouting（我一般用forward做上传）+[目的地址80]+in interface=lan
3.如何标记上传和下载
以下是常用标记方法（还有其他方法标记，只是不常用）
标记上传：
1）指定src-address
2）指定in interface=lan（内网接口），适用于用forward和prerouting标记 推荐用此方法！！！！
3）指定out interface=wan（外网接口），适用于用forward和postrouting标记
标记下载：
1）指定dst-address，只适用于forward,postrouting.
2）指定in interface=wan（外网接口），全适用
3）指定in interface=！lan（！lan也就是非lan，非内网的意思）全适用 推荐用此方法！！！！！
4.树的制作，parent的选择。
参照第一条，说的很清楚。用什么标记的做tree的时候 选择对应的parent
推荐下载用 global in，上传用global-out！！！！！！
5.pcq的设置方法，为什么用forward标记上传?
rate是最大速度。
50不要动，是队列大小。
4000这个可以改，用50乘以你的机器数
上传时选择src-address
下载时选择dst-address
**
网络游戏端口问题自我解决方法
运行netstat和tasklist两个命令就行了！那下面我把详细步骤说说吧！
（１）运行你想知道端口号的应用程序，同时确保该应用程序已经发出了网络连接请求
（１）开始－－运行－－cmd
（２）在命令行中输入 netstat －ano 就会出现所有端口号，ＰＩＤ，还有 连接状态
（３）再在命令行中输入 tasklist 就会出现正在运行的应用程序及其对应的ＰＩＤ
（４）在第三步中把你想知道的应用程序的ＰＩＤ和第二步的ＰＩＤ相同的话，就可以知道应用程序的本地端口号了！
其实这两个命令对防止木马，间谍软件也非常有用！
此外：
输入netstat -an 命令，然后就可以看到本机开放的所有端口了，里边就有那游戏的端口，我没玩过，所以不知道开放的是什么端口，呵呵
如果你需要的29000没开应该是防火墙阻止了 关闭WINDOW防火墙
和第三放防火墙
参数
-a
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
-e
显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。
-n
显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。
-o
显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。
-p Protocol
显 示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s
按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。
-r
显示 IP 路由表的内容。该参数与 route print 命令等价。
-Interval
每隔 Interval 秒重新显示一次选定的信息。按 CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。
/?
在命令提示符显示帮助。
注释
与该命令一起使用的参数必须以连字符 (-) 而不是以短斜线 (/) 作为前缀。
如果以上都麻烦看不明白的话，最NB的一招：
下一个网络执法官或者PP2终结者，就可以查看自己本机的活动端口，关闭全部的其他上网程序，这样剩下的就只有游戏需要的端口了，哈哈哈哈，如果不 想关闭其他程序也好办，因为现在韩国网络游戏端口一般在6000+以上，所以只要启动游戏后多了一个高端口，那一定是游戏的~~
PS：现在的有的网络游戏有几个端口分别应对登录器，登陆画面（选择人物）和进入服务器三个端口或者更多，所以要找的端口其实不是只有一个，但是一般而言，只有服务器端口才是最高的最容易被封的.