关于Linux vsftp流量控制的疑问

killyou980301

系统是CenterOS6.4，实现了下面的FTP流量控制

1、通过vsftp默认的功能，控制了并发ftp连接数，和单个ftp客户端的下载速率限制。

2、通过TC功能，以网段为单位，控制了每个网段（省链路）的总流量。

我还想进一步精细化流量控制，即：
想控制某一个网段同时允许的ftp客户端连接数量。比如只想某个网段有20个ftp客户端同时下载。谢谢。

chenyx

这个没法控制吧

2008ohmygod

回复 1# killyou980301


    用iptables 的  -m connlimit --connlimit-mask  应该能实现需求吧。

killyou980301

谢谢你，我研究下。回复 3# 2008ohmygod


   

killyou980301

iptables -A INPUT -p tcp --dport 20 -m connlimit --connlimit-above 33 --connlimit-mask 16 -j REJECT
iptables -A INPUT -p tcp --dport 21 -m connlimit --connlimit-above 33 --connlimit-mask 16 -j REJECT

每个省正好是一个B类地址段。限制每个省<=33个FTP连接。

在虚拟机上已实验语法没有错，但是环境只有一个网段，明天去生产环境试下。

2008ohmygod

回复 5# killyou980301


看样子问题不大了。


   

killyou980301

已验证完毕，的确好使啊，谢谢你啊，哈哈回复 6# 2008ohmygod