求助：DD-WRT 限制连接数不工作

zel***

命令如下：

iptables -I FORWARD -p tcp -s 192.168.1.5 -m connlimit --connlimit-above 50 -j REJECT;
iptables -I INPUT -p tcp -s 192.168.1.5 -m connlimit --connlimit-above 50 -j REJECT;

存为防火墙命令，但DD-WRT 限制连接数不工作。

求高手相助！

zhout***

没看见 -p tcp吗!! 这个只限制tcp连接数，没有限制UDP，你在web里面看到的连接数是包括了UDP的了。
可以改成 -p all或-p udp，但现在的DD-WRT核心iptables不是最新的版本，在最新的linux 2.6核心中才支持限制UDP等其他协议的NAT连接数。

其实一般都不用限制连接数的，只要做好带宽控制就行了。

zel***

没看见 -p tcp吗!! 这个只限制tcp连接数，没有限制UDP，你在web里面看到的连接数是包括了UDP的了。
可以改成 -p all或-p udp，但现在的DD-WRT核心iptables不是最新的版本，在最新的linux 2.6核心中才支持限制UDP等其 ...
zhoutao0712 发表于 2009-12-27 18:45

带宽控制已经做到限制上传只有4k，但用迅雷的家伙的连接数还是达到了1024，其他人根本没办法上网。



iptables -I FORWARD -s 192.168.1.5 -p all -m connlimit --connlimit-above 50 -j DROP
iptables -I INPUT   -s 192.168.1.5 -p all -m connlimit --connlimit-above 50 -j REJECT

zhout***

3# zel108

哦,那是你的带宽控制没做好

zel***

3# zel108

哦,那是你的带宽控制没做好
zhoutao0712 发表于 2009-12-28 18:40

应该怎么做？

ji***

4# zhoutao0712


没有连接数的限制。根本没办法做好