Назад | Перейти на главную страницу

Как разрешить квоты данных с помощью сетевой фильтрации nDPI

Я пытаюсь разрешить определенную квоту данных для пользователя, использующего сетевую фильтрацию nDPI.
Это команда, которую я использовал для проверки.

iptables -A INPUT -m ndpi --quota 2048 -j DROP

Результат iptables v1.6.0: unknown option "--quota"

Как я читал в этом страница руководства для iptables 1.4.20. Это может быть сделано.

Каков правильный синтаксис для этого?

Я совершенно новичок в этой области. Так что любая помощь будет принята с благодарностью.

Я нашел ответ из этого Форум.

iptables -i wlan0 -A INPUT ! -s 192.168.X.Y -m quota --quota 1024000 -j ACCEPT -c 0 0

iptables -i wlan0 -A INPUT ! -s 192.168.X.Y -j DROP

Замените 192.168.X.Y своим маршрутизатором. На самом деле это необязательно. ! -s 192.168.X.Y игнорирует пакеты, получаемые от вашего маршрутизатора 192.168.X.Y.

Вы также можете проверить, применяются ли правила, используя эту команду.

iptables -vnL

Если они применяются правильно, вы должны получить что-то вроде этого

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   18  1900 ACCEPT     all  --  wlan0  *      !192.168.10.1         0.0.0.0/0            quota: 10485760 bytes
    0     0 DROP       all  --  wlan0  *      !192.168.10.1         0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 4 packets, 332 bytes)
 pkts bytes target     prot opt in     out     source               destination