第一步：建立adsl連接，在系統(tǒng)設(shè)置——網(wǎng)絡(luò)設(shè)置處有。在圖形界面下很容易搞定。

第二步：打開IP轉(zhuǎn)發(fā)和偽裝(也就是路由與NAT)

1、作為根用戶打開/etc/sysconfig/network文件，在文件增加以下一行： GATEWAYDEV=PPP0 這句話的作用是設(shè)定默認(rèn)路由，有時沒有也可

2、打開IP轉(zhuǎn)發(fā)功能：打開/etc/sysctl.conf文件，修改net.ipv4.ip_forward=0一行，改0改為1

3、重啟系統(tǒng) 第三步，設(shè)置iptables防火牆，決定那些IP能通過linux主機上網(wǎng)。 下面以允許 192.168.0.0網(wǎng)段為例：

(1)、打開終端在#字提示符下輸入以下命令：

iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE #這句意思是偽裝從pppo出去的

IP iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT #這句意思是轉(zhuǎn)發(fā)來自192.168.0.0網(wǎng)段的通訊

iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT #這句意思是轉(zhuǎn)發(fā)到達(dá)192.168.0.0網(wǎng)段的通訊

iptables -A FORWARD -s ! 192.168.0.0/24 -j DROP #這句意思是拒絕轉(zhuǎn)發(fā)非192.168.0.0網(wǎng)段的通訊。

(2)、保存以上防火牆規(guī)則，以保證重啟后還有效 輸入下面命令 iptables-save > /etc/sysconfig/iptables 這樣，你的linux路由器應(yīng)該就能跑起來了。

PS: 所有命令都要區(qū)分大小寫。 限速的實現(xiàn)：在linux中有專門限速的軟件--tc，但TC的語法新手難以掌握，我們可以在防火牆上通過限定某個IP或某段IP在一秒內(nèi)通過的數(shù)據(jù)包的 數(shù)量來限速。 下面以限制192.168.0.2這個IP的網(wǎng)速為例說說。 在桌面環(huán)境下打開/etc/syscofngi/iptables 有沒有發(fā)現(xiàn)，剛才的設(shè)定全記錄在這個文件里，現(xiàn)在做的就在這個文件里添加規(guī)則就得了。

1、先要找到filter

2、在filter下面一行增加以下兩行

-A FORWARD -m limit -d 192.168.0.2 --limit 30/sec -j ACCEPT # 這句意思是限定每秒只轉(zhuǎn)發(fā)30個到達(dá)192.168.0.2的數(shù)據(jù)包(約每秒45KB 一個數(shù)據(jù)包是1.5KB)

-A FORWARD -d 192.168.0.2 -j DROP #這句作用是超過限制的到達(dá)192.168.0.2的數(shù)據(jù)包不通過)

(3)、重啟系統(tǒng)，限速就實現(xiàn)了。

(4)、限制上傳速度也一樣，把上面兩條中的d 改為s就得了。 限制每ip連接數(shù) ，內(nèi)核 2.3以上，否則要打conlimit補丁，重編譯內(nèi)核。

iptables -I FORWARD -p tcp -s 192.168.0.0/24 -m connlimit --connlimit-above 20 -j REJECT

iptables -I INPUT -p tcp -s 192.168.0.0/24 -m connlimit --connlimit-above 20 -j REJECT

總結(jié)

以上是生活随笔為你收集整理的linux 限制单个ip流量,centos 的單ip流量控制－CentOS下利用iptables限速及限制每IP連接數...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。