Evil Limiter

本项目是 bitbrute/evillimiter 的维护分支。上游仓库已不再维护，因此本分支继续开发——包括错误修复、新功能和兼容性更新。参见下文 分支特有变更。

一款无需物理或管理权限即可监控、分析并限制本地网络中设备带宽（上传/下载）的工具。
evillimiter 采用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。在启用 IPv6 的网络中，NDP 欺骗 与 ARP 欺骗同时使用，以切断主机的 IPv6 流量，否则该流量将绕过仅限 IPv4 的限制/阻断。

正在寻找兼容 Windows 的版本？
请查看开源替代方案 EvilLimiter for Windows。

仅可针对您拥有或已获得书面测试许可的网络运行此工具。ARP 和 NDP 欺骗本质上会干扰他人的流量，在您无权控制的网络上执行此操作在大多数地区属于违法行为。

目录

• 环境要求
• 安装
• 使用方法
• 限制
• 分支特有变更
• 贡献

环境要求

• Linux 发行版
• Python 3.9 或更高版本

安装过程中可能会自动安装缺失的 Python 包。

兼容性说明

evillimiter 在启动时通过 PATH 定位 tc、iptables 和 sysctl，若缺失任一组件则会明确报错。该工具专门调用 iptables 二进制文件——在 iptables 为 iptables-nft 兼容层的发行版上通常可以正常工作，但若防火墙完全通过原生 nft 规则管理且未安装 iptables 兼容层，则此工具无法与之交互。

安装

git clone https://github.com/DavidsonRafaelK/evillimiter.git
cd evillimiter
python3 -m venv .venv
source .venv/bin/activate
pip install .

使用 sudo 运行（原始套接字、iptables/tc 需要 root 权限）——需要 root 权限的是运行过程，而非安装过程：

sudo .venv/bin/evillimiter

注意：sudo python3 setup.py install（旧版说明）在现代 setuptools 中已弃用，且通常会直接报错 ModuleNotFoundError: No module named 'setuptools'——sudo 运行的是系统 Python，通常未安装 setuptools，这与由 pip 管理的虚拟环境自带 Python 不同。在强制实施 PEP 668 的发行版（Arch、Debian 12+ 等）上，出于此原因，在虚拟环境之外安装会被完全阻止。

或者，您可以从 Release 页面 下载所需版本。

使用方法

输入 evillimiter 或 python3 bin/evillimiter 即可运行该工具。

evillimiter 将自动解析所需信息（网络接口、子网掩码、网关地址等）。

命令行参数

配置文件

上述任何标志（-f/--flush 除外，它是一次性操作而非持久化偏好）都可以在 ~/.config/evillimiter/config.ini（或 $XDG_CONFIG_HOME/evillimiter/config.ini）中的可选 ini 文件中设置默认值。命令行标志始终优先于配置文件。

[general]
interface = wlan0
colorless = true
auto_scan = true
log_file = /var/log/evillimiter.log

[watch]
interval = 30
range = 192.168.1.1-192.168.1.50

[watch] 设置通常在运行时通过 watch set interval/watch set range（见下文）设置的初始值，因此无需每次会话重新输入。

auto_scan（可选启用，默认关闭）会在启动后自动依次运行 scan 和 hosts，因此您无需每次会话手动输入。

evillimiter 命令

限制

• 仅限速 IPv4 流量，因为 ARP 欺骗 需要仅存在于 IPv4 网络中的 ARP 数据包。在具有 IPv6 默认路由的网络中，主机的 IPv6 流量通过 NDP 欺骗被完全阻断而非限速，因为用于流量整形的 tc/iptables 规则仅支持 IPv4。
• 蜂窝网络回退可绕过限制。 被阻断/限制的手机可在 WiFi 质量下降后切换到 LTE/5G（Android 的"自动切换更优网络"、iOS 的等效功能）——该流量完全不会经过您的网络。
• MAC 随机化设备在重连时会以新主机身份出现。 许多手机默认每次加入网络时使用不同的 MAC 地址，因此 watch（按 MAC 匹配）无法跟踪它们；旧限制仍绑定在无人再使用的 MAC/IP 上。此类地址在 hosts 表中标记为 (random)（其本地管理位已设置），以便您识别可能以新身份重新出现的设备。
• 已建立的连接可能残留。 进行中的流媒体/下载不一定会在传输过程中重新解析网关地址，因此它可能继续通过过期的 ARP/NDP 缓存条目传输，直到自然重置——新连接会立即被捕获。
• 不同子网/VLAN 上的设备不可见。 将 2.4GHz/5GHz 分离到不同子网的频段引导网状系统可能让主机完全漫游出扫描的 IP 范围。
• 第二条网络路径可绕过限制。 同时具有以太网连接的设备（主要是笔记本电脑，而非手机）可切换到该连接并进入未受影响的网段。
• 启用动态 ARP 检测的受管交换机可直接阻止欺骗。 在典型家用路由器上无关紧要，但在企业/公司网络上则至关重要。

分支特有变更

以下所有内容均在本分支中基于上游最后版本（v1.5.0）新增：

• IPv6（NDP）欺骗，使 limit/block 也能覆盖主机的 IPv6 流量，而不仅限于 IPv4
• 可选配置文件（~/.config/evillimiter/config.ini），用于设置默认标志和监视设置
• -l/--log-file 将成功/错误消息持久化到文件
• --version 标志
• 反向 DNS 失败时的 mDNS/NetBIOS/DHCP 主机名回退
• block 现在同时阻断 INPUT/OUTPUT 链（发往/来自本机的流量），而不仅限于 FORWARD
• watch 现在显示每个被监视主机的在线/离线状态，并在 limit/block 时自动监视主机
• 主机跟踪改为以 MAC 地址而非 IP 为键（修复了重连检测及哈希/相等性错误）
• limit/ 报告 / 失败，而非静默声称成功

完整版本历史（包括上游版本）请参见 CHANGELOG。

贡献

想要报告错误、请求功能或提交拉取请求？请参阅 CONTRIBUTING.md 了解提交 issue 和发起 PR 的规则。还请阅读 行为准则。

免责声明

Evil Limiter——最初由 bitbrute 创建，现由 DavidsonRafaelK 维护——按"现状"和"包含所有缺陷"提供。原作者和当前维护者均不对本软件的安全性、适用性、无病毒、无错误、无拼写错误或其他有害组件作出任何形式的陈述或保证。使用任何软件都存在固有风险，您全权负责判断 Evil Limiter 是否与您的设备及设备上安装的其他软件兼容。您还全权负责保护您的设备和备份数据，任何一方均不对您因使用、修改或分发本软件而遭受的任何损害承担责任。

许可证

版权所有 (c) 2019-2026 bitbrute，分支特有变更版权 (c) 2026 DavidsonRafaelK。保留部分权利。
Evil Limiter 依据 LICENSE 文件 中所述的 MIT 许可证授权。