在Linux系统中，CentOS是一个广泛使用的发行版，在管理和配置网络时，有时候需要对特定接口的上行流量进行限制，以确保系统的稳定性和安全性,以下是如何在CentOS中限制上行流量的详细步骤和相关信息。
使用iptables限制上行流量
iptables是Linux系统中用于网络流量控制的重要工具,以下是如何使用iptables来限制特定接口的上行流量：
1 安装iptables
sudo yum install iptables
2 查看当前iptables规则
sudo iptables -L
3 创建一个新的链
sudo iptables -N limit_upstream
4 设置链的默认策略
sudo iptables -A limit_upstream -j ACCEPT
5 添加限制规则
sudo iptables -A limit_upstream -p tcp --dport 80 -m limit --limit 5mbps --limit-burst 10m -j ACCEPT
这个例子中，我们限制了80端口的TCP流量，最大上行速率为5Mbps,突发流量为10MB。
6 将链附加到PREROUTING链
sudo iptables -A PREROUTING -j limit_upstream
7 重载iptables服务
sudo systemctl restart iptables
使用tc（Traffic Control）限制上行流量
tc是Linux系统中用于流量控制的另一个重要工具,以下是如何使用tc来限制特定接口的上行流量：
1 查看网络接口
ip link show
2 创建一个qdisc（队列规则）
sudo tc qdisc add dev eth0 root netem rate 5mbps
这里我们为eth0接口设置了5Mbps的上行速率。
3 创建一个filter（过滤器）
sudo tc filter add dev eth0 parent 1:0 protocol ip prio 1 handle 1 fw flowid 1:1
这里我们为eth0接口创建了一个过滤器,并指定了速率限制。
4 查看当前tc规则
sudo tc qdisc show dev eth0
验证限制效果
要验证上行流量限制是否生效,可以使用以下命令：
sudo tc class show dev eth0 sudo tc qdisc show dev eth0
FAQs
Q1：如何查看iptables规则是否生效？
A1： 可以使用以下命令查看iptables规则是否生效：
sudo iptables -L
如果规则设置正确,系统将显示相应的规则列表。
Q2：如何查看tc规则是否生效？
A2： 可以使用以下命令查看tc规则是否生效：
sudo tc qdisc show dev eth0 sudo tc class show dev eth0
如果tc规则设置正确,系统将显示相应的qdisc和class信息。
