[问题求助]大家有谁试过iptables的connbytes模块？挺好玩的！ [复制链接]

rt，有谁用过，试一下：
iptables -t mangl.e -A PREROUTING -m connbytes --connbyt.es 512000: --connbytes-dir both --connby.tes-mode bytes -j DROP(        游戏          )
复制代码
看来，iptables中还有很多“好玩”的东东.！           女人

貌似iptables中的最大下载限制，同一连接传输内容大于5M，自动掉线，要是再配合TC，内网的下载狂们就有得受了！

The primary use is to detect long-lived downloads and mark them to be scheduled using a lower  priority band in traffic control.

合理的流量限制的模块

QUOTE:原帖由 wendaozhe 于 2009-1-16 17:10 发表
貌似iptables中的最大下载限制，同一连接传输内容大于5M，自动掉线，要是再配合TC，内网的下载狂们就有得受了！

太坏了

没看过 connbytes 的代码
但如果他和 length 一样，统计的是 IP 层的总长度，那就有点没道理了
至少应该是七层 payload 长度才对

QUOTE:原帖由 platinum 于 2009-1-18 09:34 发表
没看过 connbytes 的代码
但如果他和 length 一样，统计的是 IP 层的总长度，那就有点没道理了
至少应该是七层 payload 长度才对


能相差多少？