[eSlack] [OT] iptables con conteo de paquetes

[peter]

El día 2 de junio de 2008 20:44, eclipse <eclipse en eyuhoo.com> escribió:
>
> Vengo a Uds con un inquietud.. estoy utilizando iptables en un router
> linux.. estoy filtrando paquetes por puertos de destino y por IP de
> cliente, con eso no tengo drama.. pero me gustaria agregar un "modulo"
> que se ejecute cada tanto con "cron" que permita bajar/subir por
> puertos extra, pero solo una cantidad "n" de bytes
>
> Es decir.. me gustaria agregar un script en el crontab que permita
> solo 1Mb de download/upload para puertos de ftp, por ejemplo, o algo
> por el estilo..




¿Quieres limitar el tráfico?  Pues usa "tc", es lo apropiado.  (man tc)

Si solo querías limitar "transferencia total", y no velocidad,   usa
los contadores de iptables, si,  pero en vez de intentar iniciarlos a
un valor, simplemente léelos y ponlos a cero cuando corresponda.

---