请问关于iptables的 limit的问题

soulmoon

iptables -A FORWARD -p icmp -s 172.16.11.0/24 \
-m limit --limit 10/s -j ACCEPT
iptables -A FORWARD -p icmp -s 172.16.11.0/24 \
-j DROP

如上，172.16.11.0/24是对这个C类子网的所有主机每个都限速为 10/s还是，整个/24网络是10/s

10/s是每秒10个数据包吗？

soulmoon

我的iptables怎么没 quota模块？

vermouth

先允许再禁止？直接把默认设为 DROP 吧。没有模块了，自己装啊~

nagaregawa

如上，172.16.11.0/24是对这个C类子网的所有主机每个都限速为 10/s还是，整个/24网络是10/s

10/s是每秒10个数据包吗？

1. 个人认为是对整个网络的。

2. 是每秒是个字节。

platinum

2. 是每秒是个字节。
nagaregawa 发表于 2010-11-24 18:07

是包的数量，不是字节

man iptables

nagaregawa

回复 5# platinum


    你是对的，多谢～
--limit rate[/second|/minute|/hour|/day]
              Maximum average matching rate: specified as a number, with an optional `/second', `/minute', `/hour',  or  `/day'  suffix;
              the default is 3/hour.