天天看點

linux 限制單個ip流量,centos 的單ip流量控制-CentOS下利用iptables限速及限制每IP連接配接數...

第一步:建立adsl連接配接,在系統設定——網絡設定處有。在圖形界面下很容易搞定。

第二步:打開IP轉發和僞裝(也就是路由與NAT)

1、作為根使用者打開/etc/sysconfig/network檔案,在檔案增加以下一行: GATEWAYDEV=PPP0 這句話的作用是設定預設路由,有時沒有也可

2、打開IP轉發功能:打開/etc/sysctl.conf檔案,修改net.ipv4.ip_forward=0一行,改0改為1

3、重新開機系統 第三步,設定iptables防火牆,決定那些IP能通過linux主機上網。 下面以允許 192.168.0.0網段為例:

(1)、打開終端在#字提示符下輸入以下指令:

iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE #這句意思是僞裝從pppo出去的

IP iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT #這句意思是轉發來自192.168.0.0網段的通訊

iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT #這句意思是轉發到達192.168.0.0網段的通訊

iptables -A FORWARD -s ! 192.168.0.0/24 -j DROP #這句意思是拒絕轉發非192.168.0.0網段的通訊。

(2)、儲存以上防火牆規則,以保證重新開機後還有效 輸入下面指令 iptables-save > /etc/sysconfig/iptables 這樣,你的linux路由器應該就能跑起來了。

PS: 所有指令都要區分大小寫。 限速的實作:在linux中有專門限速的軟體--tc,但TC的文法新手難以掌握,我們可以在防火牆上通過限定某個IP或某段IP在一秒内通過的資料包的 數量來限速。 下面以限制192.168.0.2這個IP的網速為例說說。 在桌面環境下打開/etc/syscofngi/iptables 有沒有發現,剛才的設定全記錄在這個檔案裡,現在做的就在這個檔案裡添加規則就得了。

1、先要找到filter

2、在filter下面一行增加以下兩行

-A FORWARD -m limit -d 192.168.0.2 --limit 30/sec -j ACCEPT # 這句意思是限定每秒隻轉發30個到達192.168.0.2的資料包(約每秒45KB 一個資料包是1.5KB)

-A FORWARD -d 192.168.0.2 -j DROP #這句作用是超過限制的到達192.168.0.2的資料包不通過)

(3)、重新開機系統,限速就實作了。

(4)、限制上傳速度也一樣,把上面兩條中的d 改為s就得了。 限制每ip連接配接數 ,核心 2.3以上,否則要打conlimit更新檔,重編譯核心。

iptables -I FORWARD -p tcp -s 192.168.0.0/24 -m connlimit --connlimit-above 20 -j REJECT

iptables -I INPUT -p tcp -s 192.168.0.0/24 -m connlimit --connlimit-above 20 -j REJECT