Linux 如何通过 namespace 对 BT/PT 做网络限速隔离？

[basncy]

前提：ipv6 only 网络。

需求：
1.通过 namespace 方式单独划分一个网络空间 p2pns 给 PT 软件。实现网络隔离。相关命令 ip netns exec p2pns qbittorrent
2.主机可以对 p2pns 限速。
3.p2pns 里的 ipv6 地址可以随着前缀的变化以而自动更新。

乍整？有没有 shell 脚本可以抄？

[titanium98118]

我自己是从 PD /60 中单独分一个/64 给跑 BT/PT 的设备用
然后用 nftables 限上行速度

[basncy]

假设只有/64 ，泛用性更高. 目的是单独给那类 p2p 软件配一个独立的/64 公网 ipv6 ，可单独限速。host 上的其它 app 不可见。

[basncy]

感觉动态前缀比较折腾， 联动的东西太多了，还未入门就打算放弃了。

[julyclyde]

systemd 就支持 netns 吧？

[htfcuddles]

两个方案：1. macvlan+SLAAC+nft 后缀匹配 2. bridge + ULA + nft/128 匹配

[wolonggl]

直接采用 docker ，然后对容器限速简单多了