Evil Limiter

Este proyecto es un fork mantenido de bitbrute/evillimiter. El repositorio original ya no se mantiene, por lo que este fork continúa su desarrollo: corrección de errores, nuevas funciones y actualizaciones de compatibilidad. Consulta Cambios específicos del fork más abajo.

Una herramienta para monitorear, analizar y limitar el ancho de banda (subida/descarga) de los dispositivos de tu red local sin acceso físico ni administrativo.
evillimiter emplea suplantación ARP y modelado de tráfico para limitar el ancho de banda de los hosts de la red. En redes con IPv6 habilitado, se utiliza la suplantación NDP junto con la suplantación ARP para cortar también el tráfico IPv6 de un host, que de otro modo eludiría el límite/bloqueo solo-IPv4.

¿Buscas una versión compatible con Windows?
Consulta la alternativa de código abierto EvilLimiter para Windows.

Ejecuta esto únicamente contra una red que sea tuya o sobre la que tengas permiso por escrito para realizar pruebas. La suplantación ARP y NDP interrumpe el tráfico de otras personas por diseño, y hacerlo en una red que no controlas es ilegal en la mayoría de los lugares.

Contenido

• Requisitos
• Instalación
• Uso
• Restricciones
• Cambios específicos del fork
• Contribuciones

Requisitos

• Distribución Linux
• Python 3.9 o superior

Los paquetes de Python que posiblemente falten se instalarán durante el proceso de instalación.

Notas de compatibilidad

evillimiter localiza tc, iptables y sysctl mediante PATH al iniciar y muestra errores claros si falta alguno. Ejecuta específicamente el binario iptables; en distribuciones donde iptables es un shim de compatibilidad iptables-nft esto generalmente funciona, pero un firewall gestionado puramente mediante reglas nft nativas sin shim iptables instalado no es algo con lo que esta herramienta interactúe.

Instalación

git clone https://github.com/DavidsonRafaelK/evillimiter.git
cd evillimiter
python3 -m venv .venv
source .venv/bin/activate
pip install .

Ejecútalo con sudo (los sockets crudos, iptables/tc requieren root): es la ejecución la que necesita root, no la instalación:

sudo .venv/bin/evillimiter

Nota: sudo python3 setup.py install (las instrucciones antiguas) está obsoleto en setuptools modernos y a menudo falla directamente con ModuleNotFoundError: No module named 'setuptools': sudo ejecuta el Python del sistema, que normalmente no tiene setuptools instalado, a diferencia del Python propio del venv que pip gestiona por ti. En distribuciones que aplican PEP 668 (Arch, Debian 12+, ...), instalar fuera de un venv está bloqueado por completo por esta razón.

Alternativamente, puedes descargar una versión deseada desde la página de Releases.

Uso

Escribe evillimiter o python3 bin/evillimiter para ejecutar la herramienta.

evillimiter intentará resolver automáticamente la información requerida (interfaz de red, máscara de red, dirección de puerta de enlace, ...) por sí mismo.

Argumentos de línea de comandos

Archivo de configuración

Cualquiera de las opciones anteriores (excepto -f/--flush, que es una acción de una sola ejecución, no una preferencia persistente) puede tener un valor predeterminado en un archivo ini opcional en ~/.config/evillimiter/config.ini (o $XDG_CONFIG_HOME/evillimiter/config.ini). Una opción de línea de comandos siempre tiene prioridad sobre el archivo de configuración.

[general]
interface = wlan0
colorless = true
auto_scan = true
log_file = /var/log/evillimiter.log

[watch]
interval = 30
range = 192.168.1.1-192.168.1.50

[watch] establece los valores iniciales que normalmente se configuran en tiempo de ejecución mediante watch set interval/watch set range (ver más abajo), para que no sea necesario volver a introducirlos en cada sesión.

auto_scan (opt-in, desactivado por defecto) ejecuta scan y luego hosts automáticamente justo después del inicio, para que no tengas que escribirlos en cada sesión.

Comandos de evillimiter

Restricciones

• Limita solo el tráfico IPv4, ya que la suplantación ARP requiere el paquete ARP que solo está presente en redes IPv4. En redes con una ruta predeterminada IPv6, el tráfico IPv6 de un host se bloquea por completo mediante suplantación NDP en lugar de limitarse, ya que las reglas tc/iptables que modelan el tráfico son solo-IPv4.
• La conmutación a datos móviles lo anula. Un teléfono bloqueado/limitado puede simplemente cambiar a LTE/5G una vez que el WiFi se degrada (Android "evitar conexiones deficientes", equivalentes en iOS): ese tráfico nunca toca tu red.
• Los dispositivos con MAC aleatoria reaparecen como un host nuevo al reconectarse. Muchos teléfonos presentan una MAC diferente por cada unión a la red por defecto, por lo que watch (que empareja por MAC) no puede seguirlos; la restricción antigua queda vinculada a una MAC/IP que ya nadie usa. Dichas direcciones se marcan como (random) en la tabla hosts (su bit de administración local está activado) para que puedas detectar un dispositivo que probablemente reaparezca con una identidad nueva.
• Las conexiones ya abiertas pueden persistir. Una transmisión/descarga en curso no siempre vuelve a resolver la dirección de la puerta de enlace a mitad de camino, por lo que puede seguir fluyendo con una entrada de caché ARP/NDP obsoleta hasta que se reinicie de forma natural: las conexiones nuevas se capturan de inmediato.
• Los dispositivos en una subred/VLAN diferente son invisibles. Los sistemas mesh con band-steering que dividen 2.4GHz/5GHz en subredes separadas pueden permitir que un host se desplace fuera del rango IP escaneado por completo.
• Una segunda ruta de red lo anula. Un dispositivo que también tenga Ethernet (principalmente portátiles, no teléfonos) puede cambiar a ella y terminar en un segmento no afectado.
• Los switches gestionados con Dynamic ARP Inspection pueden bloquear la suplantación por completo. Irrelevante en routers domésticos típicos, importante en redes corporativas/empresariales.

Cambios específicos del fork

Todo lo siguiente se añadió en este fork, sobre la última versión del upstream (v1.5.0):

• Suplantación IPv6 (NDP), para que limit/block también cubran el tráfico IPv6 de un host en lugar de solo IPv4
• Archivo de configuración opcional (~/.config/evillimiter/config.ini) para opciones predeterminadas y configuración de vigilancia
• -l/--log-file para persistir mensajes ok/error en un archivo
• Opción --version
• Respaldo de nombre de host mDNS/NetBIOS/DHCP cuando falla el DNS inverso
• block ahora también bloquea las cadenas INPUT/OUTPUT (tráfico hacia/desde esta misma máquina), no solo FORWARD
• watch ahora muestra el estado En línea/Desconectado de cada host vigilado y vigila automáticamente los hosts al ejecutar limit/block

Consulta CHANGELOG para el historial completo de versiones, incluido el del upstream.

Contribuciones

¿Quieres informar de un error, solicitar una función o enviar un pull request? Consulta CONTRIBUTING.md para conocer las reglas sobre cómo presentar issues y abrir PRs. Lee también el Código de Conducta.

Aviso legal

Evil Limiter, creado originalmente por bitbrute y ahora mantenido por DavidsonRafaelK, se proporciona "tal cual" y "con todos sus defectos". Ni el autor original ni el mantenedor actual hacen declaraciones ni garantías de ningún tipo sobre la seguridad, idoneidad, ausencia de virus, inexactitudes, errores tipográficos u otros componentes dañinos de este software. Existen peligros inherentes en el uso de cualquier software, y eres el único responsable de determinar si Evil Limiter es compatible con tu equipo y con el resto del software instalado en él. También eres el único responsable de la protección de tu equipo y de la copia de seguridad de tus datos, y ninguna de las partes será responsable de los daños que puedas sufrir en relación con el uso, modificación o distribución de este software.

Licencia

Copyright (c) 2019-2026 por bitbrute, copyright (c) 2026 por DavidsonRafaelK por los cambios específicos del fork. Algunos derechos reservados.
Evil Limiter está licenciado bajo la Licencia MIT tal como se indica en el archivo LICENSE.