linux 端口限速技术,linux下如何实现对每个IP进行限制带宽??

linux下如何实现对每个IP进行限制带宽??

(2011-09-01 01:03:54)

标签:

杂谈

linux下如何实现对每个IP进行限制带宽??redhat

linux服务器,最近发现单位的网内BT下载、迅雷下载太多,严重影响正常上网,虽然用iptables的ipp2p模块禁掉了大部分的p2p下载,但是还有很多的迅雷下载与QQ直播之类的多线程软件占用带宽,想问一下

iptables能否限定每个ip连接的带宽?

我知道iptables

有个connlimit模块,好像只能用来限制连接数,限制不了带宽,哪位兄弟知道有什么办法可以在linux下对每个IP进行带宽限制??在限制与反限制的斗争中,往往技术不能起决定性的作用。最好的办法是用行政指令,用bt

xMule

或迅雷的,罚款500大洋。抓包后,发现p2p的,直接封mac,到时候自动有人会来找你的,呵呵:em11:终于找到知音了。。。。。

楼主你目前的情况和我一样啊,想法也和我一样。。。

我把UDP封掉,用connlimit把TCP连接数限制为5,iptables加载ipp2p模块,能限制BT。。。

现在就是想封迅雷,用layer7,里面的l7-protocol的xunlei.pat,听说是一年前搞的。完全失效了,现在自己在研究一个新的xunlei.pat。

想做单线程流量监控,但是又不想用TC。。。幸福啊,还能udp全封。正常的udp应用呢?[quote]原帖由 [i]cbs20[/i]

于 2007-5-11 00:00 发表于 3楼

抓包后,发现p2p的,直接封mac,到时候自动有人会来找你的,呵呵:em11: [/quote]

抓包不是很影响机器性能吗?更损的招。找个10M的HUB接客户。再不行就PPPOE。要不就每客户配一个MODEM。中间搞一个程控交换机。LINUX端配置个MODEM池。即限制了速度,还延长了距离。又节省了成本。聚生网管

可以限制每个IP的带宽 不过是windows下的软件[quote]原帖由 [i]64139303[/i] 于 2007-5-12

10:21 发表于 8楼

聚生网管 可以限制每个IP的带宽 不过是windows下的软件 [/quote]

也很好突破[quote]原帖由 [i]64139303[/i] 于 2007-5-12 10:21 发表于 8楼

聚生网管 可以限制每个IP的带宽 不过是windows下的软件 [/quote]

有这么好的软件

用下先http://fzl08.ballet.org.cnhttp://bbvbl.fcgqts.gov.cn!我已经试过了,用connlimit模块可以对每个IP的连接数进行限制,间接上也影响到了BT下载的速度connlimit

限制的是 TCP 协议,BT/EDK 都可以通过 UDP

下载UDP只开53端口,然后剩下的用TC控制一下速率,只有4、5K就可以了[quote]原帖由 [i]ssffzz1[/i] 于

2007-5-12 10:10 发表

更损的招。找个10M的HUB接客户。再不行就PPPOE。要不就每客户配一个MODEM。中间搞一个程控交换机。LIN

分享:

a4c26d1e5885305701be709a3d33442f.png喜欢

0

a4c26d1e5885305701be709a3d33442f.png赠金笔

加载中,请稍候......

评论加载中,请稍候...

发评论

登录名: 密码: 找回密码 注册记住登录状态

昵   称:

评论并转载此博文

a4c26d1e5885305701be709a3d33442f.png

发评论

以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 要限制每个 IP每个端口的 TCP 连接数,可以使用 Linux iptables 工具。 首先,确保 iptables 已经安装。然后,运行以下命令: ``` iptables -A INPUT -p tcp --syn --dport <端口号> -m connlimit --connlimit-above 20 -j REJECT ``` 其中,<端口号> 是你想要限制连接数的端口号。例如,如果你想限制端口 80 的连接数,命令如下: ``` iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT ``` 这条命令会在每个 IP端口 80 的连接数超过 20 时,拒绝新的连接请求。 注意:这条命令只会在内存中生效,如果想永久生效,需要将它保存到配置文件中,例如: ``` service iptables save ``` 或者 ``` /sbin/iptables-save > /etc/sysconfig/iptables ``` 保存之后,重启 iptables 服务即可使规则永久生效。 ### 回答2: 要实现Linux iptables限制每个IP每个端口最多同时建立20个TCP连接,可以使用iptables限制连接数模块connlimit。 首先,我们需要先加载connlimit模块。可以在终端中输入以下命令: ```shell sudo modprobe ipt_connlimit ``` 然后,我们可以使用以下规则来限制每个IP每个端口最多同时建立20个TCP连接。假设要限制IP对80端口: ```shell sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 -j REJECT ``` 以上规则的意思是,当某个IP请求连接80端口时,如果已有20个以上的连接建立,则将其连接请求拒绝。 若想对其他端口进行限制,只需将上述规则的端口号改为相应的端口即可。 为了确保规则在系统启动时自动加载,可以将以上规则添加到防火墙规则配置文件(一般是/etc/iptables/rules.v4或/etc/sysconfig/iptables)中。添加规则后,可以使用以下命令使规则生效: ```shell sudo iptables-restore < /path/to/iptables-rules-file ``` 这样,每个IP对指定端口的TCP连接数将被限制为最多20个。 为了进一步保护系统和网络安全,建议搭配其他安全措施,如使用fail2ban来防范恶意攻击,或添加其他防火墙规则进行安全加固。 ### 回答3: 要实现每个IP每个端口最多同时建立20个TCP连接的限制,可以使用Linux中的iptables工具,具体步骤如下: 1. 首先,需要打开终端以管理员权限运行以下命令,以确保iptables工具已安装并可用: sudo apt-get install iptables 2. 使用以下命令创建一个新的iptables链,用于限制TCP连接数: sudo iptables -N CONNECTION_LIMIT 3. 在该新链中添加规则,以限制每个IP每个端口的最大TCP连接数为20: sudo iptables -A CONNECTION_LIMIT -p tcp --syn --dport [端口号] -m connlimit --connlimit-above 20 --connlimit-mask 32 -j REJECT --reject-with tcp-reset 注意:将[端口号]替换为要限制连接数的实际端口号。 4. 将上述创建的新链连接到INPUT链,确保流量通过新链进行处理: sudo iptables -I INPUT -p tcp --syn --dport [端口号] -j CONNECTION_LIMIT 5. 保存iptables规则以便重启后仍然生效: sudo iptables-save | sudo tee /etc/iptables/rules.v4 这样,每个IP每个端口的最大TCP连接数就被限制为20。请记住,这些规则将仅在防火墙处于活动状态时生效。如果你希望永久生效,可以将上述命令添加到系统启动脚本中。 注意:这个方法可以限制并发连接的数量,但无法防止一个攻击者使用多个IP地址同时建立连接。如需更加严格的限制,可能需要额外的防火墙解决方案。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值