在Ubuntu系统中，使用iptables进行流量控制主要涉及到两个模块：ip_tables和xt_rateest。ip_tables是iptables的核心模块，而xt_rateest是一个扩展模块，用于实现流量控制和限速功能。
以下是一些基本的步骤和示例，展示如何在Ubuntu中使用iptables进行流量控制：
首先，确保你已经安装了iptables和xt_rateest模块。如果没有安装，可以使用以下命令进行安装：
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install iptables xt_rateest
为了使iptables规则生效，你需要启用IP转发。编辑/etc/sysctl.conf文件，添加或修改以下行：
net.ipv4.ip_forward=1
然后应用更改：
sudo sysctl -p
假设你想限制某个IP地址的流量，可以使用以下命令：
# 限制IP地址192.168.1.100的出站流量为1Mbps
sudo iptables -A OUTPUT -s 192.168.1.100 -m rateest --rateest 1mbit -j DROP
xt_rateest模块进行更复杂的流量控制xt_rateest模块提供了更多的选项来进行流量控制。例如，你可以创建一个限速队列，并将其应用到特定的规则上。
sudo modprobe xt_rateest
sudo tc qdisc add dev eth0 root handle 1: htb default 30
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
sudo tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit ceil 1mbit
# 限制IP地址192.168.1.100的出站流量为1Mbps
sudo iptables -A OUTPUT -s 192.168.1.100 -j NFQUEUE --queue-num 0
然后使用tc命令将限速队列应用到NFQUEUE：
sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.100 flowid 1:10
你可以使用以下命令查看当前的iptables规则：
sudo iptables -L -v -n
要删除某个规则，可以使用-D选项：
sudo iptables -D OUTPUT -s 192.168.1.100 -m rateest --rateest 1mbit -j DROP
通过以上步骤，你可以在Ubuntu系统中使用iptables进行基本的流量控制。根据具体需求，你可以进一步调整和优化这些规则。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：ubuntu frps如何进行流量控制
