iptables 是 Linux 系统中用于配置内核防火墙的一个命令行工具。要使用 iptables 限制连接数，您可以使用 connlimit 模块。以下是一些示例，说明如何使用 iptables 限制连接数。
计算
安全
数据库
网络和加速
企业服务
# 限制每个 IP 地址每秒最多 5 个新连接
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j REJECT
这个规则将拒绝每个 IP 地址每秒超过 5 个新连接到端口 80 的请求。
# 限制用户 "username" 每秒最多 3 个新连接
iptables -A INPUT -m connlimit --connlimit-above 3 -m owner --uid-owner username -j REJECT
这个规则将拒绝用户 “username” 每秒超过 3 个新连接。
# 限制 IP 地址范围 192.168.1.0/24 每秒最多 10 个新连接
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 10 --connlimit-mask 24 -j REJECT
这个规则将拒绝 IP 地址范围 192.168.1.0/24 每秒超过 10 个新连接到端口 80 的请求。
请注意，这些规则仅适用于新的连接请求。已经建立的连接不受这些规则的影响。您可能需要根据您的需求调整端口号、协议和其他参数。在应用这些规则之前，请确保您了解它们的含义，以免意外阻止合法的连接。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
