**centos系统限制服务器的端口连接数量和端口速度的方法**，有些用户咨询如何通过centos系统来限制服务器的端口连接数，比如：centos系统能不能限制某一端口同时访问数，如：1818端口，同时访问的设备数量只能是2个，还有如何设置端口段的ip连接数。
其实，这些设置并不困难，我们一般可以通过iptables设定特定端口连接数，下面具体看介绍!
**使用iptables设定特定端口连接数(万能方法)**
**限制端口连接数量**
首先输入命令service iptables stop关闭iptables
**限制端口并发数**，其实很简单，IPTABLES就能搞定了，假设你要限制端口1818的IP最大连接数为5，两句话命令：
iptables -I INPUT -p tcp –dport 1818 -m connlimit –connlimit-above 5 -j DROP
iptables -I OUTPUT -p tcp –dport 1818 -m connlimit –connlimit-above 5 -j DROP
**限制端口段**，比如你想限制从1024-10240的端口
iptables -I INPUT -p tcp –dport 1024:10240 -m connlimit –connlimit-above 5 -j DROP
iptables -I OUTPUT -p tcp –dport 1024:10240 -m connlimit –connlimit-above 5 -j DROP
保存IPTABLES规则即可(service iptables save)，其他端口以此类推。
输入命令
service iptables start
启动
最后用命令查看是否生效
iptables -L -n -v
**限制端口速度**
首先输入命令service iptables stop关闭iptables
限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口5037的最大连接速度为60个包每秒，两句话命令：
iptables -A INPUT -p tcp –sport 5037 -m limit –limit 60/s -j ACCEPT
iptables -A INPUT -p tcp –sport 5037 -j DROP
也就是限制每秒接受60个包，一般来说每个包大小为64—1518字节(Byte)。
**限制指定ip的访问速度**
原理：每秒对特定端口进行速度控制，比如每秒超过10个的数据包直接DROP，从而限制特定端口的速度
iptables -A FORWARD -m limit -d 208.8.14.53 –limit 700/s –limit-burst 100 -j ACCEPT
iptables -A FORWARD -d 208.8.14.53 -j DROP
**最后说一下如何解决防火墙重启后失败的问题**
iptables-save >/etc/sysconfig/iptables
echo ‘iptables-restore /etc/sysconfig/iptables’ >> /etc/rc.local
chmod +x /etc/rc.d/rc.local
对于ssr客户端
**限制设备连接数**
打开你的配置文件，假设你在 /root 文件夹中安装的ShadowsocksR服务端，那么就是：
vi /root/shadowsocksr/user-config.json
找到协议参数(参数为空 “” 时，默认限制 64个设备数)
“protocol\_param”: “”,
在协议参数中设置你要限制 每个端口最大设备连接数(建议最少2个)，比如 限制最大 5个设备同时链接，那么改为：
“protocol\_param”: “5”,
注意：协议参数仅在服务端 协议设置(protocol)为 非原版(origin)协议并不兼容原版(\_compatible) 时才有效!
**限制端口速度**
还是上文的那个地方，第一个是单线程限制，另外一个是总限制
“speed\_limit\_per\_con”: 0,
“speed\_limit\_per\_user”: 0,
当你使用这个端口 下载某个文件时，单线程下载限速 100KB/S ，多线程下载(比如5个线程)就是 500KB/S 了，Youtube是单线程。
松果号 作者：松果号原创文章，如若转载，请注明出处：https://www.6480i.com/archives/105379.html
