在CentOS系统中，使用iptables进行流量控制通常涉及以下几个步骤：
安装必要的软件包：
确保你的系统已经安装了iptables和ipset（如果需要更复杂的匹配规则）。
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo yum install iptables-services ipset
启动并启用iptables服务：
sudo systemctl start iptables
sudo systemctl enable iptables
配置iptables规则： 使用iptables命令来添加规则，控制流量。以下是一些基本的示例：
限制特定IP的访问：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -m limit --limit 10/min -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP
这条规则允许来自192.168.1.100的IP每分钟最多访问80端口10次，超过这个限制的请求将被丢弃。
限制特定端口的带宽：
sudo iptables -A INPUT -p tcp --dport 80 -m limit --limit 1mbit/s -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
这条规则限制了80端口的带宽为1Mbps。
使用hashlimit模块进行更复杂的限速：
sudo iptables -A INPUT -p tcp --dport 80 -m hashlimit --hashlimit-name http_limit --hashlimit-mode srcip --hashlimit-upto 10kb/s --hashlimit-burst 20kb -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
这条规则使用hashlimit模块，根据源IP地址进行限速，每秒最多允许10kb的数据传输，突发量为20kb。
保存iptables规则：
默认情况下，iptables规则在系统重启后会丢失。你可以使用iptables-save和iptables-restore命令来保存和恢复规则，或者安装iptables-services包来启用规则的持久化。
sudo service iptables save
或者使用firewall-cmd命令（如果你使用的是firewalld）：
sudo firewall-cmd --runtime-to-permanent
监控和调整规则：
使用iptables -L -v -n命令来查看当前的iptables规则及其统计信息。根据实际情况调整规则以达到预期的流量控制效果。
请注意，iptables规则可能会影响系统的正常运行，因此在添加或修改规则之前，请确保你了解这些规则的作用，并在测试环境中进行验证。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： centos域名解析配置的步骤是什么