iptables如何限制连接数

iptables 是 Linux 系统中用于配置内核防火墙的一个命令行工具。要使用 iptables 限制连接数，您可以使用 connlimit 模块。以下是一些示例，说明如何使用 iptables 限制连接数。

1. 限制每个 IP 地址的并发连接数：

# 限制每个 IP 地址每秒最多 5 个新连接
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j REJECT

这个规则将拒绝每个 IP 地址每秒超过 5 个新连接到端口 80 的请求。

2. 限制特定用户的并发连接数：

# 限制用户 "username" 每秒最多 3 个新连接
iptables -A INPUT -m connlimit --connlimit-above 3 -m owner --uid-owner username -j REJECT

这个规则将拒绝用户 “username” 每秒超过 3 个新连接。

3. 限制特定 IP 地址范围的并发连接数：

# 限制 IP 地址范围 192.168.1.0/24 每秒最多 10 个新连接
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 10 --connlimit-mask 24 -j REJECT

这个规则将拒绝 IP 地址范围 192.168.1.0/24 每秒超过 10 个新连接到端口 80 的请求。

请注意，这些规则仅适用于新的连接请求。已经建立的连接不受这些规则的影响。您可能需要根据您的需求调整端口号、协议和其他参数。在应用这些规则之前，请确保您了解它们的含义，以免意外阻止合法的连接。