1、限定局域网内每一用户的连接数为50

iptables -I FORWARD -p tcp -m connlimit –connlimit-above 50 -j REJECT

2、限定特定局域网用户XXX.XXX.XXX.XXX的连接数为50 (这儿的XXX.XXX.XXX.XXX改成大伙儿要限定的用户的IP)

iptables -I FORWARD -p tcp -s XXX.XXX.XXX.XXX -m connlimit –connlimit-above 50 -j REJECT

这儿举个例子,例如要限定192.168.1.2这一用户的连接数为50

iptables -I FORWARD -p tcp -s 192.168.1.2 -m connlimit –connlimit-above 50 -j REJECT

3、限定除用户XXX.XXX.XXX.XXX之外的IP连接数为50 (也就是说除开XXX.XXX.XXX.XXX用户不限定其他的都限,这一好吧,能够 为自己开权利^_^)

iptables -I FORWARD -p tcp -s !XXX.XXX.XXX.XXX -m connlimit –connlimit-above 50 -j REJECT

这儿也举个例子,例如要除开不限定192.168.1.2外,限定其他全部用户的连接数为50

iptables -I FORWARD -p tcp -s !192.168.1.2 -m connlimit –connlimit-above 50 -j REJECT

热搜词