linux router iptables限速策略

双向限制：

iptables -A FORWARD -m limit -d 0.0.0.0/0 --limit 2400/s --limit-burst 100 -j ACCEPT 
iptables -A FORWARD -d 0.0.0.0/0 -j DROP
iptables -A FORWARD -m limit -s 0.0.0.0/0 --limit 2400/s --limit-burst 100 -j ACCEPT 
iptables -A FORWARD -s 0.0.0.0/0 -j DROP

限速以后ICMP也会被限制导致带宽跑满以后ping丢包。

所以在头部添加icmp ACCECT 来解决此问题。

iptables -I FORWARD 1 -p icmp -d 0.0.0.0/0 -j ACCEPT