iptables之端口限速

通过限制端口转发数据包的数量来达到限速的目的。

使用的是centos7，默认使用firewalld，需要切换到iptables，将firewalld停掉。

1、安装iptables

#yum -y install yum -y install iptables-services-1.4.21-18.2.el7_4.x86_64  iptables

2、使用

#iptables -A FORWARD -p tcp -m tcp --sport 10000 -m limit --limit 500/sec --limit-burst 1000 -j ACCEPT
#iptables -A FORWARD -p tcp -m tcp --sport 10000 -j DROP

#iptables-save >/etc/sysconfig/iptables

#systemctl  enable iptables

#systemctl start iptables

#iptables -nvL

3、解释

将10000端口转发的数据包进行过滤，--limit  500/sec  每秒500个数据包，1/m 表示1分钟1个数据包；--limit-burst 1000 表示最开始有1000个令牌环用于转发数据包，即表示每5ms发一个数据包。只有获得令牌环的数据包才会被转发。-j后面的参数保证数据的接受和拒绝。首先ACCEPT满足条件（即每秒数据包小于500）先转发，多余的数据包匹配下面的DROP，将数据包丢弃，从而达到限速的目的。