[问题求助]有没有基于IP地址的流量控制软件? [复制链接]

想控制内网.每台机器的流量，例如最大3M,如何做？             电子

只是想知道有没有类似于的内核控制模块，可以象netfilter+iptables那样使用.
如果没有我自己想尝试写一个.

其实这么说来的话，limit 模块用的也是 TBF 的算法，还不如用 limit 来做呢

你的意思是limit能实现我用一条命令就能独立地控制每个ip流量
-A ip 10.1.9.8/24 ttl 60 speed 3M -j CONTROL

我猜想limit只能针对每个连接，因此不可能

limit 不能實現“每”，它實現的是“某”
要是想針對“每” IP 的話，可能要參考一下 connlimit 中 HASH 的用法，具體沒研究過了

在我印象里limit是通过统计包数量来判断的吧，所以能控制住pkt/s这种数据，而无法控制住byte/s这种流量速率。不过貌似还有其他的流控模块可以用的。

另，如果是针对某IP，无须作conntrack，只要每个包过来的时候检查IP头即可。如果要控制某个TCP连接的速率才须conntrack。

QUOTE:原帖由 colddawn 于 2007-3-19 10:44 发表于 8楼  
在我印象里limit是通过统计包数量来判断的吧，所以能控制住pkt/s这种数据，而无法控制住byte/s这种流量速率。不过貌似还有其他的流控模块可以用的。

另，如果是针对某IP，无须作conntrack，只要每个包过来的 ...

说的两码事啦
我说的是 limit 的算法，不是控制方式
另外说的是 connlimit 中对 hash 的用法，而不是控制 connection track

iptables 可以控制最大流量