请问如何限制每个IP发送封包的频率？

ckis

我在服务器上用iptables限制 每秒平均流量5个封包 瞬间最大封包处理数量为5
iptables -A INPUT -m limit --limit 5/second --limit-burst 5

可我开了10个客户端测试 还是每秒可以发送10多个封包 求解
是我哪里写错了？
这个语句每秒限制5个封包是每个IP限制每秒5封包个 还是所有连接每秒只接收5个？

还有一点 如果服务器已经打开了 并且运行中
执行 iptables 会马上生效吗？

如果必须重新打开程序的话
那么我在编译程序过程中加入
system("iptables -A INPUT -m limit --limit 5/second --limit-burst 5");
这条语句在初始化TCP连接前 有效吗？
求高手解决

ckis

求高人指点求高人指点求高人指点求高人指点

liuzhuan23

1.你的input最后的策略应该是DROP或者REJECT
2.你可以看看iptables的指南，关于brust的解释，他实际是一个令牌的分发者
3.这条语句在初始化TCP连接前 有效吗？不知道你说的具体含义，不过，你可以参考协议的3次握手

yooki

借地方顺便问一个问题,如何限制局域网内某台电脑向路由发送数据包的频率?

不通过设置路由,有没有第三方软件干这个事的?