【求助】Openwrt怎么针对某个接口进行限速？

baal***

两个问题，大佬们帮忙看下：
1、Openwrt怎么针对某个接口进行限速？

2、Openwrt怎么设置某一个IP的连接数上限？

阿***

要看你使用nftables还是iptables
以下示例为nftables，注意要关闭防火墙中的软件NAT加速，否则规则会被绕过

接口限速
nft add rule inet fw4 forward oifname/iifname eth0 ct state established limit rate over 1000 kbytes/second drop
oifname和iifname根据流量方向修改

连接数限制
nft add rule inet fw4 forward ip saddr/daddr 192.168.10.8 ct count over 100 drop
saddr和daddr根据连接方向修改

根据实际情况，可能需要修改规则所在的链