机了做NAT，能否限制单个IP的并了连接数？

guoke · 发表于 2005-12-9 03:47:24

用linux做NAT共享ADSL，经常有人用BT下载，能不能限制每个IP的并发连接数量？

coolend · 发表于 2005-12-13 14:46:24

iptables 的额外模块（patch-o-matic-ng)中有个connlimit可以限制单个IP的并发连接数。

如果要限制BT下载的话，建议用ipp2p，它不仅可以限制BT，还可以限制电驴啊、电骡啊等P2P软件，效果特别好。

guoke · 发表于 2005-12-17 12:06:10

谢谢，回去试一下。
我用TC限制了一下，下载速度被限制了，许多连接都没有下载又浪费系统资源，所以才想限制一下。

springwind426 · 发表于 2005-12-18 21:54:43

limit扩展可以设置每秒的连接数

memory · 发表于 2005-12-18 23:43:06

不知睡用connlimit做成功过。我试过，但内核总是崩。

wgmaster · 发表于 2005-12-21 22:29:56

我编译过iptables 的扩展，用iplimit 限制的话机器性能消耗的很快。我想用脚本定期的去/proc/net/ip_conntrack去取数据并统计当时的连接数量，将结果按照连结数降序存放到一个临时文件里(比如取连接数超过100的)。然后再找一个时间点去取数据，进行对比，将超过连接限制的mac封掉。具体细节一下子不好说清楚，有人说/proc/net/ip_conntrack不是实时的，不知道这种方法可行否？

		自动登录	找回密码
密码			注册