代理服务器iptable限速的问题

lane0012

iptables -t nat -A POSTROUTING -s 10.1.1.0/24 -o eth1 -j SNAT --to-source 192.168.1.13

iptables -t nat -A PREROUTING -s 10.1.1.0/24 -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

-------------------------------------------------------------------------------------------------------------------------

iptables -A FORWARD -s 10.1.1.2 -m mac --mac-source 00-22-15-BD-F9-43 -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.10 -m mac --mac-source 00-16-d3-0b-96-39 -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.11 -m mac --mac-source 00-03-0d-99-b4-aa -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.12 -m mac --mac-source 00-03-0d-a3-a2-69 -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.13 -m mac --mac-source 00-21-70-8f-df-26 -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.14 -m mac --mac-source 00-40-d0-a9-70-e2 -m limit --limit 10/s -j ACCEPT

iptables -A FORWARD -s 10.1.1.0/24 -j DROP

童鞋们
想问下，我的这个策略能不能起到限速的作用!
（我用以上策略做过实验，绑定mac和ip是肯定可以的，但是限速的问题我一直搞不懂，对有些下载可以起到作用，有些又不行）

另外问下各位有没有好的上网行为管理软件，rhel5下面的，
我自己用iptables+squid做的，好多方面都管理不到！
多谢

lane0012

难道没人回答么~ 顶。。。
明天就要实施了。。。。急！

网上看到TC对限速比较在行，我看看，希望大家指点下！~~

haoyu323

如果你就要在squid里面做限速 试试squid的delay_pools,我觉得不不用iptables就可以实现了吧

lane0012

恩，好的，我试试看！
谢过了