iptables ограничить трафик

тоесть

К логопеду, быдло!

разве к логопеду? ок запишусь, но вопрос не в этом

Костыль-солюшн: поделите лимит поровну между input и output, раз в 10 минут суммируйте потраченное, вычитайте из лимита и делите пополам. Минус - потребует частого редактирования правил

спасибо,а может еще что есть?

Ну зарулите трафик после фильтров в отдельную цепочку, а в ней считайте уже

ок, эта идея мне больше нравиться а можете чуть подробнее описать? а то я впервые столкнулся с iptables. Я так понимаю надо согдать цепочку новую в фильтрах, перенаправлять из входяших и исходяших цепочек трафик в свою новую цепочку? я правильно понял? и как это реализовать iptables'ом?

ок, эта идея мне больше нравиться а можете чуть подробнее описать? а то я впервые столкнулся с iptables. Я так понимаю надо согдать цепочку новую в фильтрах, перенаправлять из входяших и исходяших цепочек трафик в свою новую цепочку? я правильно понял? и как это реализовать iptables'ом?

К логопеду, быдло!

хорошо;)

А вот тут уже надо смотреть маны. Я созданим цепочек не занимался, но в теории долджно быть что-то типа

iptables -N COUNTER
iptables -P COUNTER ACCEPT
iptables <спецификация фильтра> -j COUNTER (вместо -j ACCEPT)

http://habrahabr.ru/blogs/sysadm/119611/

В свое время мне помогло.

Всем спасибо, сделал так:

 iptables -t filter -N traff
iptables -t filter -I INPUT -p tcp --dport 80 -j traff
iptables -t filter -I OUTPUT -p tcp --sport 80 -j traff
iptables -t filter -I traff -m quota --quota 1000000 -j ACCEPT
iptables -t filter -A traff -j DROP 

iptables -t filter -A traff -j DROP

необходимости нет, можно же просто default policy для traff поставить drop

Согласен, не подумал, спасибо еще раз за помощь.