利用iptables网关限速的简单方法

利用linux网关中的iptables 对网络内的用户做简单的限速。可以通过以下的脚本实现。 

.

#!/bin/bash

for ((i = 1; i < 253; i++))  

# 这里给一个变量，是对于网内一个IP地址段做限速
do
  /sbin/iptables -A FORWARD -s 192.168.2.$i -m limit –limit 60/s -j ACCEPT  
  /sbin/iptables -A FORWARD -s 192.168.2.$i -j DROP
done

 

当流量小于60/s的时候，iptables 接受并转发。当流量大于60/s 的时候，iptables丢弃数据包。

转载于:https://blog.51cto.com/viplin/117420