iptables限制网速

1、使用hashlimit来限速

#从eth0网卡进入INPUT链数据，使用模块hashlimit 限制网速为100kb/s或2mb/s,超过限制的数据包会被DROP。OUTPUT链同理，mode为srcip，有4个mode选项:

1. srcip（默认匹配每个源地址IP，配置指定源地址IP，使用-s参数）
2. dstip(默认匹配每个目的地址IP，配置指定目的地址IP，使用-d参数）
3. srcport(默认匹配每个源端口，配置指定源端口，使用-sport参数）
4. dstport（默认匹配目的端口，配置指定目的端口，使用-dport参数）

2、限制从eth0网卡到IP地址网速

2.1 限制从eth0网卡到所有IP地址INPUT/OPUTPU数据网速为100kb/s:

[root@localhost ~]# iptables -A INPUT -i eth0 -m hashlimit --hashlimit-above 100kb/s --hashlimit-mode srcip --hashlimit-name in -j DROP

[root@localhost ~]# iptables -A OUTPUT -o eth0 -m hashlimit --hashlimit-above 100kb/s --hashlimit-mode dstip --hashlimit-name out -j DROP

[root@localhost ~]#