如以ip地址来限速
iptables -A FORWARD -m limit -d 202.96.209.6 --limit 2400/s --limit-burst 100 -j ACCEPT
iptables -A FORWARD -d 202.96.209.6 -j DROP
iptables -A FORWARD -m limit -s 202.96.209.6 --limit 2400/s --limit-burst 100 -j ACCEPT
iptables -A FORWARD -s 202.96.209.6 -j DROP
限制某网段
iptables -A FORWARD -s 192.168.100.0/24 -m limit --limit 100/s -j ACCEPT
iptables -A FORWARD -s 192.168.100.0/24 -j DROP
以协议icmp放ddos限速
iptables -A INPUT -f -m limit --limit 150/sec --limit-burst 100 -j ACCEPT
限制ssh接入频率
iptables -A INPUT -p tcp –dport 22 -s 10.1.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp –dport 22 -j ratelimit
可以的,你可以在Linux系统中安装一个Trickle,通过Trickle启动程序,就能限制这个程序的上传、下载网速了,不过只对部分tcp连接有效。楼主如果对Linux系统感兴趣,想学习更多Linux系统知识,可以百度《Linux就该这么学》,里面有很多实用的命令可以参考学习。
网卡的接口最大上限应该是各个网口绑定在一起,采用负载均衡的策略达到的最大流量值(等于单口网口的流量值*网口个数)。单个网口的流量值根据千兆网卡还是万兆网卡来计算,千兆就是1000Mb/s,也就是1000/8=125MB/s,而实际在100MB/s差不多。
不管是用shell还是C语言都是可以实现的。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)