Iptables + ограничение трафика

~> man iptables

   limit
       This  module  matches at a limited rate using a token bucket filter.  A
       rule using this extension  will  match  until  this  limit  is  reached
       (unless  the `!' flag is used).  It can be used in combination with the
       LOG target to give limited logging, for example.

       --limit rate
              Maximum average matching rate: specified as a  number,  with  an
              optional  `/second',  `/minute',  `/hour', or `/day' suffix; the
              default is 3/hour.

       --limit-burst number
              Maximum initial number of packets to  match:  this  number  gets
              recharged  by  one  every  time the limit specified above is not
              reached, up to this number; the default is 5.

Спасибо конечно, я знаю что есть такой модуль, но как я написал, я не совсем понял, как его использовать... Я был бы очень рад если бы мне дали не ссылку на ман, который я прочитал (но все равно конечно спасибо и за это), но помогли примером, как это делается. Я не профессиональный админ, и с этим модулем какие-то странности у меня. Заранее спасибо.

У тебя как я понял домовая сетка? На самбе выложи текстовик с содержимым "всем качать с фтп! ftp://192.168.x.x/"; Настрой ProFTPd - там есть все ограничения которые тебе нужны.

iptables плохо подходит для ограничения по скорости, потому что при превышении лимита пакеты будут просто рубиться. Потом ограничения скорости накладываются на кол-во пакетов, а не на размер данных. А ведь пакеты бывают разных размеров.
чтобы ограничивать скорость надо пользоваться CBQ или HTB (последний обеспечивает просто прецизионную точность нарезки канала).
Инфу по этим штукам ищи в гугле. Главное, чтобы ядро поддерживало (если скомпилено в виде модулей, то они лежат тут /lib/modules/2.4-xxx/kernel/net/sched/)
Настраивается за полтыка, в принципе разобраться в настройке можно просто просмотрев cbqinit скрипт, там расписаны примеры.

Большое спасибо.