限制每ip的带宽可否用 iptables -m limit 来实现？

lanbor

据我所知，web服务器要限制每个ip的流量很困难．不过我发现iptalbes有这么一些参数：
-m limit --limit xxx/s --limit-burst yyy
就是允许每秒通过多少个包，这是不是可以用来做速度限制呢？我们规定每个ip每秒只能通过多少个访问80端口．那不就可以限制速度了吗？

望高手就其可行性做个论断，谢谢！！

x147268

可以。

liaofan

iptable本身消耗资源，如果你的服务器足够强大就可以。