如何限制一个网段内的每个IP的发包速率？

wohao2000

目前的-m limit扩展，只支持：
1）整个网段的发包速率
2）单个IP的发包速率

如果要控制一个网段内的每个ip的发包速率，难道非要针对每个ip做单独设置嘛？这样也太繁琐了而且效率肯定很低吧～～

请教各位有没有更好的解决方案？

kendeng8888

我沒有做過,不過我看過一本書上可以用limit?韺?現的
iptables -A INPUT -m limit --limit 300/hour
表示每小時通過300個數據包.
iptables -A INPUT -m limit --limit-bursh 10
表示用?肀葘σ淮瓮瑫r勇入的封包是否超過10個,超過將直接?G棄

兄弟只能提供這些了.....其他的我也在摸索中啊

晨想

http://www.netfilter.org/patch-o ... #pom-base-connlimit

Good Luck.