在CentOS系統中，使用iptables限制帶寬可以通過tc（Traffic Control）工具來實現。以下是一個基本的步驟指南，用于限制特定IP地址或網絡接口的帶寬：
安裝必要的軟件包：
確保你的系統上安裝了iproute和iptables-services包。如果沒有安裝，可以使用以下命令安裝：
sudo yum install iproute iptables-services
啟動并啟用iptables服務：
sudo systemctl start iptables
sudo systemctl enable iptables
創建一個htb（Hierarchical Token Bucket）隊列：
使用tc命令創建一個htb隊列，并將其附加到網絡接口上。例如，限制eth0接口的帶寬：
sudo tc qdisc add dev eth0 root handle 1: htb default 30
創建一個類（class）： 為需要限制帶寬的IP地址或網絡創建一個類。例如，限制IP地址為192.168.1.100的帶寬為1Mbps：
sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit ceil 1mbit
創建一個過濾器（filter）： 使用過濾器將特定IP地址的流量導向到相應的類。例如，將192.168.1.100的流量導向到類1:1：
sudo tc filter add dev eth0 protocol ip parent 1: prio 1 u32 match ip src 192.168.1.100 flowid 1:1
驗證配置： 使用以下命令查看當前的隊列和類配置：
sudo tc -s qdisc ls dev eth0
sudo tc -s class ls dev eth0
sudo tc -s filter ls dev eth0
持久化配置：
為了確保重啟后配置仍然有效，可以將上述命令添加到系統的啟動腳本中，例如/etc/rc.local文件中。
請注意，上述步驟是一個基本的示例，實際應用中可能需要根據具體需求進行調整。例如，可以限制多個IP地址的帶寬，或者為不同的IP地址設置不同的帶寬限制。
此外，tc工具提供了豐富的功能和選項，可以更精細地控制網絡流量。建議查閱tc的手冊頁（man tc）以獲取更多詳細信息和高級用法。
