模拟 iptables限制同一IP发起的http请求

步骤

1. 在主机10.10.163.232上用ab命令进行压测，命令如下：

> # -n总请求数 -c每次并发的数量
> ab -n 100000 -c http://10.10.163.232/test.txt

2. 观察服务端的连接、及性能情况

> # 负载段时间内上涨
> w
> # 查看请求连接数
> netstat -an | grep 80 | grep 10.10.163.232 | grep EST -c

3. 在233的服务端，加入 iptables 规则，来限制对http80端口的访问

# 控制单个ip的并发访问数目
> iptables -I INPUT -p tcp --dport 80 -s 10.10.163.232 -m connlimit --connlimit-above 10 -j REJECT

4. 在客户端再一次执行ab压测，会发现'Connection refused'字样

> ab -n 100000 -c http://10.10.163.232/test.txt