請教 iptables 如何針對特定字串（網址）限速

熱血大叔

topl 发表于 2012-11-14 20:48
这个cpu的负载是不是很大？

還沒測試出來，不過單單限制速度的話是還好，因為只是捨棄封包

topl

熱血大叔 发表于 2012-11-14 20:56
還沒測試出來，不過單單限制速度的話是還好，因為只是捨棄封包

但是你的全部数据都要扫描一遍。如果流量大了。估计够呛。

熱血大叔

topl 发表于 2012-11-14 21:01
但是你的全部数据都要扫描一遍。如果流量大了。估计够呛。

有什麼好的建議嗎？

lazyzhu

熱血大叔 发表于 2012-11-14 20:52
這個測試過了不行

当然不行，数据包里没有字符串cachefly

熱血大叔

lazyzhu 发表于 2012-11-14 21:26
当然不行，数据包里没有字符串cachefly

所以 要怎麼改呢 感謝！！

熱血大叔

lazyzhu 发表于 2012-11-14 21:26
当然不行，数据包里没有字符串cachefly

iptables -t mangle -A INPUT -m string --algo bm --string "cachefly" -j DROP
這樣
wget http://cachefly.cachefly.net/100mb.test
就不能下載了，但是沒辦法只限制速度 lazyzhu 給的方法試過了，還是不行啊