linux - iptables 对每个 ip 地址的限制

Question

iptables -A OUTPUT -s xxx.xxx.xxx.xxx -p tcp --sport 1234 -m limit 50/s -j ACCEPT
iptables -A OUTPUT -s xxx.xxx.xxx.xxx -p tcp --sport 1234 -j DROP

我认为如果我使用上面的配置，它将限制 xxx.xxx.xxx.xxx:1234 为 50p/s，但我的目标是限制每个 ip xxx.xxx.xxx.xxx:1234 发送到的 50p/s。

iptables 可以做这样的事情吗？

Answer 1

不确定...尝试:不要指定 -s 选项。将 -i 与接收流量的接口(interface)名称一起放置，它将应用于所有 ip。如果删除 -i，它将更全局地应用于所有接口(interface)。

无论如何，限制 50/s 意味着最大平均匹配率(以秒为单位)。例如，如果输入--limit-burst 1，则表示要匹配的最大初始数据包数量

阅读此内容:https://www.cyberciti.biz/faq/iptables-connection-limits-howto/