基于Netfilter防火墙的Per-IP限速的研究与实现

摘要：

文章提出了一种对网段中每个主机限速的方法。该方法是通过利用Netfilter/Iptables系统的扩展功能，创建一个可以根据源地址对IP包进行限速的Netfilter/Iptables模块来实现的。该模块的限速算法使用了TBF算法。使用该模块，可以方便有效地控制客户端的上下行速度。

关键词： 连接数 防火墙 主机限速 源地址

作者: 周健 孙海霞

作者单位: 合肥工业大学网络中心,合肥 230009 合肥工业大学计算机与信息学院,合肥 230009

会议类型: 国内会议

会议名称: 全国第20届计算机技术与应用(CACIS)学术会议

会议地点: 南宁

会议语种:中文

页码: 197-202

在线出版日期: 2009-07-17（万方平台首次上网日期，不代表论文的发表时间）