不用 tc，纯 iptables 的方法： iptables -A INPUT -i eth0 -m hashlimit –hashlimit-above 128kb/s –hashlimit-mode srcip –hashlimit-name in -j DROP iptables -A OUTPUT -o eth0 -m hashlimit –hashlimit-above 128kb/s –hashlimit-mode dstip –hashlimit-name out -j DROP