基于连接的每IP限速实现

在《 修改netfilter的limit模块实现基于单个ip的流量监控 》中，介绍了一种方式实现针对一个网段每个IP地址的流量控制，如果细化到流，那个就叫做针对每个流的流量控制，我们知道，一个IP地址可以和很多流相关联，针对流的流控限制的不是主机，而是主机上的一个连接，它的约束要比针对IP地址的流控更加小。
        然而如何来实现这个呢？实际上在Linux中，几乎所有的流控都可以用TC工具配置出来，然而还有一种方式，那就是使用Netfilter来实现，然后用iptables来配置，这正是体现了Netfilter框架的灵活和强大，当然使用TC也未尝不可，只是TC虽强大，然则功能比较单一，不像Netfilter一样可以扩展到几乎无限制的应用场合。
        实现很简单，还是修改limit模块，这次连iptables模块都不用写了，这是改变了iptables对应模块的语义，源代码如下所示：

/* (C) 1999 Jér

 本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1268929