SSR限制设备连接数和限制端口速度的方法

最新推荐文章于 2025-10-12 13:49:52 发布

原创最新推荐文章于 2025-10-12 13:49:52 发布 · 1w 阅读

2 ·

CC 4.0 BY-SA版权

安全专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何使用IPTABLES限制端口的连接数量和速度，包括限制端口最大连接数、限制端口速度及特定IP访问速度的方法。通过设置IPTABLES规则，可以有效控制网络流量，确保服务器稳定运行。

限制端口连接数量

首先输入命令service iptables stop关闭iptables（注意：iptables可能会有问题，貌似在旧版本中不被认为是一个服务，而是防火墙，这个问题我还没有解决，如果你解决了请告诉我一声，谢谢）

限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口 8388的IP最大连接数为5，两句话命令：

iptables -I INPUT -p tcp --dport 8388-m connlimit --connlimit-above 5-j DROP
iptables -I OUTPUT -p tcp --dport 8388-m connlimit --connlimit-above 5-j DROP

我再举个例子，比如你想限制从 1024-10240的端口

iptables -I INPUT -p tcp --dport 1024:10240-m connlimit --connlimit-above 5-j DROP
iptables -I OUTPUT -p tcp --dport 1024:10240-m connlimit --connlimit-above 5-j DROP

保存IPTABLES规则即可（ service iptables save），其他端口以此类推。
输入命令 service iptables start启动
最后用命令查看是否生效
```
iptables -L -n -v
```

限制端口速度

首先输入命令service iptables stop关闭iptables
限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口 5037的最大连接速度为60个包每秒，两句话命令：
```
iptables -A INPUT -p tcp --sport 5037-m limit --limit 60/s -j ACCEPT
iptables -A INPUT -p tcp --sport 5037-j DROP
```
也就是限制每秒接受60个包，一般来说每个包大小为 64—1518字节(Byte)。

限制指定ip的访问速度

原理：每秒对特定端口进行速度控制，比如每秒超过10个的数据包直接DROP，从而限制特定端口的速度

iptables -A FORWARD -m limit -d 208.8.14.53--limit 700/s --limit-burst 100-j ACCEPT 
iptables -A FORWARD -d 208.8.14.53-j DROP

最后说一下如何解决防火墙重启后失败的问题

iptables-save >/etc/sysconfig/iptables
echo 'iptables-restore /etc/sysconfig/iptables'>>/etc/rc.local
chmod +x /etc/rc.d/rc.local

对于ssr客户端

打开ssr配置文件，找到 protocol_param

"protocol_param":"5", // 表示允许连接5个设备

限制端口速度

还是上文的那个地方，第一个是单线程限制，另外一个是总限制
```
"speed_limit_per_con":0,"speed_limit_per_user":0,
```