第四章iptables防火墙限制带宽.docVIP

第四章：iptables防火墙限制带宽 这一章由于要上网，我采用了全新的环境架设网络。具体环境如下图所示： 说明： Iptables防火墙工作在路由模式下，局域网主机上网流量都要经过iptables防火墙。所以iptables防火墙可以对上网流量进行控制。 在没有限制前，我在winxp客户机上登陆下图所示的网站下载一些大点的系统安装光盘。 下图是我下载过程中的截图，现在我的下载速度是962kb/秒。 我希望能把下载速度限制到200kb左右，这时候可以在防火墙上添加如下规则来限速。 后面还要加一条，如果超过这个速度就全部丢弃。 限速规则说明： -m limit --limit 说明：用来比对某段时间内封包的平均流量，上面的例子是用来比对：每小时平均流量是否超过一次3个封包。 除了每小时平均一次之外，也可以每秒钟、每分钟、每小时或每天平均一次，默认值为每小时平均一次，参数如后： /second /minute /hour /day 1个包合计为1500字节，上面写的100个大概为100*1500=150000字节（换算为150kb带宽)。 经过限速以后，我的下载速度明显下降到200kb左右。 我后来又设置了一下防火墙，这一下限制为50kb左右。实际效果如下图所示： 这个功能在实际应用中还是很有用的，可以防止公司里面有人利用上班时间下电影占用带宽。 （二）、瞬时流量控制 参数：--