Tomato设置局域网每IP最大连接数

最新推荐文章于 2023-08-28 23:41:13 发布

Alf

最新推荐文章于 2023-08-28 23:41:13 发布

阅读量3k

点赞数

分类专栏：工具

本文链接：https://blog.csdn.net/abcbc/article/details/10296425

版权

工具专栏收录该内容

4 篇文章 0 订阅

订阅专栏

将以下命令放在防火墙脚本中，其作用是将IP段为192.168.1.66-192.168.1.126之间的主机的总连接数限制在200个。并且将TCP 20-23,25,53,80,110,443和UDP 53端口排除。

可能在Tomato中查看全局连接数会发现远远超过200个，这个并不是说iptables的设置没有生效，检验的办法就是将TCP的最大连接数设置为1，然后开始下载，这时应该是无法访问网页了。

#Limit TCP connections per user
iptables -t nat -I PREROUTING -p tcp --syn -m iprange --src-range 192.168.1.66-192.168.1.126 -m connlimit --connlimit-above 100 -j DROP

#Limit all *other* connections per user including UDP
iptables -t nat -I PREROUTING -p ! tcp -m iprange --src-range 192.168.1.66-192.168.1.126 -m connlimit --connlimit-above 100 -j DROP

#TCP 20-23,25,53,80,110,443 are not affected
iptables -t nat -I PREROUTING -p tcp --dport 20:23,25,53,80,110,443 -j ACCEPT

#UDP 53 is not affected
iptables -t nat -I PREROUTING -p udp --dport 53 -j ACCEPT