iptables 限制每ＩＰ链接

ahlai

我的路由器内存为16Ｍ,flash 4M
路由器负载超过1000个链接，
ping 值就会是四五百
所以用iptables 限制每ＩＰ的链接数，
但是我发现有一半多为UDP链接，没能限制住UDP协议的链接
这可怎么办，
用iptables什么功能
可以限制每ＩＰ所有协议的链接，
请高人指点一下。

晨想

UDP 没有连接的。无状态协议。

faint

16Ｍ的内存的确太少了点。但UDP的确不好办，特别是些pplive相类似的东东。。。

roamingo

可以试试通过iptables -j CLASSIFY + tc控制每个客户的总流量。
这里有些英文例子：http://cd-docdb.fnal.gov/0016/001618/001/LinuxRateLimit.pdf
http://www.metamorpher.de/fairnat/

faint

楼上的效果如何？

roamingo

我们的路由器产品就用这种方式实现QoS，保证为语音（VoIP）数据包预留一定的带宽，同时不同用户可以有不同的带宽上限。不过16M内存的情况太极端了，如果所有Linux/iptables就是在这16M中运行，就不知道行不行了。