iptables限速

公司使用linux服务器来当网关，配置iptables NAT上网，虽然公司光纤带宽30MB，但只要有一个人使用迅雷等P2P软件下载资料时，会把带宽跑满，如何使用iptables来对每个用户进行带宽限速呢，参见如下脚本即可：

cat limit.sh

#!/bin/sh

for ((i=2; i<254; i++))

do

iptables -I FORWARD -d 192.168.1.$i -j DROP

iptables -I FORWARD -d 192.168.1.$i -m limit --limit 300/sec -j ACCEPT

done

注：上面的脚本是对192.168.1.2-254限制每秒钟只允许最多300个数据包通过的限制；