請教 iptables 如何針對特定字串（網址）限速

wdlth

iptables 可以写解包规则，但是效率……

熱血大叔

Administrator 发表于 2012-11-14 19:44
wget有参数可以限制速度

wget 只是測試用，不是真的要限制 wget 下載 ...

熱血大叔

wdlth 发表于 2012-11-14 19:55
iptables 可以写解包规则，但是效率……

有其他更好的建議嗎？ 先前嘗試用過 L7-filter 之類軟件的效率好像更差

lazyzhu

熱血大叔 发表于 2012-11-14 19:54
謝謝，不過因為不是特定網站，所以想把 -s 網站或者 IP 改成用字串符號限制  

例如

iptables -t mangle -N CFL
iptables -t mangle -A INPUT -m string --string "cachefly" -j CFL
iptables -t mangle -A CFL -m limit --limit 25/sec -j ACCEPT


没测试的，你试试

熱血大叔

lazyzhu 发表于 2012-11-14 20:15
iptables -t mangle -N CFL
iptables -t mangle -I INPUT -m string --string "cachefly" -j CFL
iptable ...

還是不行

小弟加上 string 的 --algo bm 和 最後 DROP 那行

---- 測試碼如下，還是無限制效果

iptables -t mangle -N CFL
iptables -t mangle -I INPUT -m string --algo bm --string "cachefly" -j CFL
iptables -t mangle -A CFL -m limit --limit 25/sec -j ACCEPT
iptables -t mangle -A INPUT -m string --algo bm --string "cachefly" -j DROP

wget http://cachefly.cachefly.net/100mb.test

windywinter

先用iptables标记特定的包，然后用tc对带标记的包限速。

lazyzhu

熱血大叔 发表于 2012-11-14 20:32
還是不行

小弟加上 string 的 --algo bm 和 最後 DROP 那行

iptables -t mangle -N CFL
iptables -t mangle -A INPUT -m string --string "cachefly" --algo bm -j CFL
iptables -t mangle -A CFL -m limit --limit 25/sec -j ACCEPT
iptables -t mangle -A CFL -j DROP

topl

这个cpu的负载是不是很大？

熱血大叔

lazyzhu 发表于 2012-11-14 20:41
iptables -t mangle -N CFL
iptables -t mangle -A INPUT -m string --string "cachefly" --algo bm -j C ...

這個測試過了不行