Evil Limiter

このプロジェクトは bitbrute/evillimiter のメンテナンスフォークです。上流リポジトリはもはやメンテナンスされていないため、このフォークが開発（バグ修正、新機能、互換性アップデート）を継続しています。下記のフォーク固有の変更を参照してください。

ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を、物理的または管理アクセスなしで監視・分析・制限するツールです。
evillimiter は ARPスプーフィング と トラフィックシェーピング を利用して、ネットワーク上のホストの帯域幅を制限します。IPv6対応ネットワークでは、NDPスプーフィング がARPスプーフィングと併用され、ホストのIPv6トラフィックも遮断します。これを行わないと、IPv4のみの制限/ブロックを迂回されてしまいます。

Windows対応版をお探しですか？
オープンソースの代替品 EvilLimiter for Windows をチェックしてください。

所有しているネットワーク、またはテストの書面による許可を得たネットワークに対してのみ実行してください。ARPおよびNDPスプーフィングは設計上、他人のトラフィックを妨害します。制御していないネットワークに対してこれを行うことは、ほとんどの地域で違法です。

目次

• 要件
• インストール
• 使用方法
• 制限事項
• フォーク固有の変更
• 貢献

要件

• Linuxディストリビューション
• Python 3.9 以降

不足している可能性のあるPythonパッケージは、インストールプロセス中にインストールされます。

互換性に関する注意

evillimiter は起動時に PATH 経由で tc、iptables、sysctl を探し、いずれかが欠けている場合は明確にエラーを出します。具体的には iptables バイナリをシェルアウトします。iptables が iptables-nft 互換シムであるディストリビューションでは通常これで動作しますが、iptables シムがインストールされておらず、純粋にネイティブな nft ルールで管理されているファイアウォールは、このツールが対応する対象ではありません。

インストール

git clone https://github.com/DavidsonRafaelK/evillimiter.git
cd evillimiter
python3 -m venv .venv
source .venv/bin/activate
pip install .

sudo で実行します（rawソケット、iptables/tc にはroot権限が必要です）。root権限が必要なのはインストールではなく実行です：

sudo .venv/bin/evillimiter

注意：sudo python3 setup.py install（旧来の手順）は現代のsetuptoolsでは非推奨であり、ModuleNotFoundError: No module named 'setuptools' で完全に失敗することがよくあります。sudo はシステムPythonを実行するため、通常はvenv自身のPython（pip が管理）とは異なり、setuptoolsがインストールされていません。PEP 668 を強制するディストリビューション（Arch、Debian 12+など）では、この理由からvenv外へのインストールは完全にブロックされます。

あるいは、リリースページ から希望のバージョンをダウンロードすることもできます。

使用方法

ツールを実行するには evillimiter または python3 bin/evillimiter と入力します。

evillimiter は必要な情報（ネットワークインターフェース、ネットマスク、ゲートウェイアドレスなど）を自動的に解決しようとします。

コマンドライン引数

設定ファイル

上記のフラグのいずれも（ワンショットアクションであり永続的な設定ではない -f/--flush を除く）に、オプションのiniファイル ~/.config/evillimiter/config.ini（または $XDG_CONFIG_HOME/evillimiter/config.ini）でデフォルト値を設定できます。コマンドラインのフラグは常に設定ファイルより優先されます。

[general]
interface = wlan0
colorless = true
auto_scan = true
log_file = /var/log/evillimiter.log

[watch]
interval = 30
range = 192.168.1.1-192.168.1.50

[watch] は通常、実行時に watch set interval/watch set range（下記参照）で設定される初期値を設定するため、毎セッション再入力する必要がありません。

auto_scan（オプトイン、デフォルトではオフ）は、起動直後に scan と hosts を自動的に実行するため、毎セッション入力する必要がありません。

evillimiter コマンド

制限事項

• IPv4トラフィックのみをレート制限します。ARPスプーフィング はIPv4ネットワークにのみ存在するARPパケットを必要とするためです。IPv6デフォルトルートがあるネットワークでは、ホストのIPv6トラフィックはレート制限ではなくNDPスプーフィングによって完全にブロックされます。トラフィックを整形する tc/iptables ルールはIPv4専用だからです。
• セルラーへのフォールバックで無効化されます。 ブロック/制限されたスマートフォンは、WiFiが劣化するとLTE/5Gに切り替えることができます（Androidの「不安定な接続を回避」、iOSの同等機能）。そのトラフィックはネットワークに一切触れません。
• MACランダム化デバイスは再接続時に新しいホストとして現れます。 多くのスマートフォンはネットワーク参加ごとに異なるMACをデフォルトで提示するため、watch（MACで照合）は追跡できません。古い制限は誰も使用しなくなったMAC/IPにバインドされたままになります。そのようなアドレスは hosts テーブルで (random) としてフラグ付けされ（ローカル管理ビットが設定されている）、新しいIDで再出現する可能性のあるデバイスを特定できます。
• 既に開いている接続は残存することがあります。 進行中のストリーム/ダウンロードは、途中でゲートウェイのアドレスを常に再解決するとは限らないため、自然にリセットされるまで古いARP/NDPキャッシュエントリで流れ続ける可能性があります。新しい接続は即座に捕捉されます。
• 異なるサブネット/VLAN上のデバイスは見えません。 2.4GHz/5GHzを別々のサブネットに分割するバンドステアリングメッシュシステムでは、ホストがスキャンされたIPレンジの外に完全にローミングする可能性があります。
• 2番目のネットワークパスで迂回されます。 イーサネットも持つデバイス（主にラップトップ、スマートフォンではない）は、それに切り替えて未処理のセグメントに到達できます。
• Dynamic ARP Inspectionを備えたマネージドスイッチはスプーフィングを完全にブロックできます。 一般的なホームルーターでは無関係ですが、企業/エンタープライズネットワークでは重要です。

フォーク固有の変更

以下はすべて、上流の最終リリース（v1.5.0）に加えてこのフォークで追加されたものです：

• IPv6（NDP）スプーフィング。limit/block がIPv4だけでなくホストのIPv6トラフィックもカバーします
• デフォルトフラグとウォッチ設定用のオプション設定ファイル（~/.config/evillimiter/config.ini）
• ok/エラーメッセージをファイルに永続化する -l/--log-file
• --version フラグ
• 逆引きDNSが失敗した場合のmDNS/NetBIOS/DHCPホスト名フォールバック
• block が FORWARD だけでなく INPUT/OUTPUT チェーン（このマシン自体との間のトラフィック）もブロックするようになりました
• watch が各ウォッチ対象ホストのオンライン/オフライン状態を表示し、limit/block 時にホストを自動ウォッチするようになりました
• IPアドレスではなくMACアドレスをキーとしたホスト追跡（再接続検出とハッシュ/等価性バグの修正）
• limit/ が / の失敗を報告し、黙って成功を主張しないようになりました

完全なバージョン履歴（上流のものも含む）については CHANGELOG を参照してください。

貢献

バグを報告したい、機能をリクエストしたい、またはプルリクエストを送信したいですか？ 問題の報告とPRの開始に関するルールについては CONTRIBUTING.md を参照してください。行動規範 もお読みください。

免責事項

Evil Limiter - 元々は bitbrute によって作成され、現在は DavidsonRafaelK によってメンテナンスされています - は「現状のまま」かつ「すべての欠陥を伴って」提供されます。原作者も現在のメンテナーも、このソフトウェアの安全性、適合性、ウイルスがないこと、不正確さ、誤字、その他の有害なコンポーネントに関していかなる種類の表明または保証も行いません。ソフトウェアの使用には固有の危険が伴い、Evil Limiterがお使いの機器および機器にインストールされている他のソフトウェアと互換性があるかどうかを判断する責任は完全にあなたにあります。また、機器の保護とデータのバックアップについても完全にあなたの責任であり、いずれの当事者も、このソフトウェアの使用、変更、または配布に関連して被る可能性のある損害について責任を負いません。

ライセンス

Copyright (c) 2019-2026 bitbrute、フォーク固有の変更について copyright (c) 2026 DavidsonRafaelK。一部の権利は留保されています。
Evil Limiter は、LICENSEファイル に記載されている通り、MITライセンスの下でライセンスされています。