在CentOS系统中，使用iptables进行流量控制主要涉及到两个模块：ip_conntrack 和 limit。以下是一些基本的步骤和示例，用于设置iptables规则以限制特定类型的网络流量。
首先，确保你的系统上安装了iptables-services包，它提供了iptables的启动和管理服务。
sudo yum install iptables-services
启动iptables服务并设置为开机自启。
sudo systemctl start iptables
sudo systemctl enable iptables
你可以使用以下命令查看当前的iptables规则：
sudo iptables -L -v -n
例如，限制每秒最多接收10个数据包：
sudo iptables -A INPUT -p tcp --syn -m limit --limit 10/s -j ACCEPT
例如，限制每秒最多发送5个数据包：
sudo iptables -A OUTPUT -p tcp --syn -m limit --limit 5/s -j ACCEPT
例如，限制IP地址为192.168.1.100的主机每秒最多发送10个数据包：
sudo iptables -A OUTPUT -p tcp -d 192.168.1.100 -m limit --limit 10/s -j ACCEPT
例如，限制端口80的流量，每秒最多接收20个数据包：
sudo iptables -A INPUT -p tcp --dport 80 -m limit --limit 20/s -j ACCEPT
CentOS 7及以上版本使用firewalld作为默认的防火墙管理工具，但你可以手动保存iptables规则：
sudo service iptables save
或者使用iptables-save命令：
sudo iptables-save > /etc/sysconfig/iptables
如果你需要恢复之前保存的iptables规则，可以使用以下命令：
sudo iptables-restore < /etc/sysconfig/iptables
通过以上步骤，你可以在CentOS系统中使用iptables进行基本的流量控制。根据具体需求，你可以进一步调整和优化这些规则。