Как можно определить размер изображения из командной строки?

Вам необходимо ограничить скорость, при которой устанавливаются новые соединения. Если вы просто используете -M-предел , вы бы ограничивают скорость пакета , независимо от того, является ли это новый пакет подключения или пакет данных для существующего соединения.

Согласно Этот вопрос Вы можете использовать -M--состояние для этого. Всю правил iptables будет:

iptables -A OUTPUT -m limit --limit 10/s -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j REJECT

Вы можете предпочесть нормально настроить эти правила немного, то, как они сопоставляют, что-то, что выходит.

Например, только ограничивает TCP-соединения таким образом и оставить что-либо еще через:

iptables -A OUTPUT -m limit --limit 10/s -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p tcp -j REJECT

Обратите внимание, что я только изменил последнее правило, все остальное будет принято по умолчанию или упасть на ваши другие правила.

Чтобы пойти дальше, вы должны действительно изучать iptables. @Sailor уже указал вас в отличную книгу на тему. Существуют много из хороших ресурсов онлайн . После того, как вы получите концепции, обработанные iPtables (цепи, столы, правила и политики), вы найдете MAN 8 IPTables имеет все ответы.

Использование интерфейса в iPtables также является хорошим вариантом, если у вас нет времени, чтобы попасть в него в iPtables. Я использую Shorewall для большинства брандмауэров, которыми я управляю.