netfitler模块之quota | 张志明的个人博客

<span class="pln">modprobe ipt_quota</span>

1	<span class="pln">modprobe ipt_quota</span>

有时候我们需要限制局域网中的主机一个小时或者一天能够下载的数据包的总量，因为总是有人一直在下载个没完没了…,这个时候我们就可以使用quota来控制

举个例子：

# iptables -A INPUT -p tcp --dport 80 -m quota --quota 52428800 -j ACCEPT
# iptables -A INPUT -p tcp --dport 80 -j DROP

1 2	# iptables -A INPUT -p tcp --dport 80 -m quota --quota 52428800 -j ACCEPT # iptables -A INPUT -p tcp --dport 80 -j DROP

单位是字节，quota的成立条件是小于

注意：如果一个人超过最大量之后，只能等到iptables策略清空后才会重新计算

Senior devops at Appannie

一个奔跑在运维路上的胖子