IPtable 规则限制我的电脑上的 TCP 连接数

Question

我的网络中可以建立的 TCP 连接数有限制。如果我建立的 TCP 连接数超过 100 个，我就会被禁止几分钟。我的 Linux 版 GoogleChrome 打开了很多连接，我经常被网络屏蔽。（来自netstat -pctn）

有人可以帮我制定一个 iptable 规则来限制我的 Chrome 连接或改善我的电脑吗？

Answer 1

我不会回答你的问题，因为你的建议会限制你的系统的功能。相反，我会建议一个聪明的替代方案来遵守你的网络的愚蠢规则。

您应该使用 VPN，通过它路由所有流量。这样，您的网络防火墙/代理将只看到一个连接（并且，根据 VPN 的类型，该连接甚至可能是 UDP 连接，因此您将拥有 0（零）个 TCP 连接），并且您永远不会违反这个愚蠢的规则。

您可以在家里设置服务器，也可以租用便宜的 VPS（我有一个不限流量的 VPS，每月 3 美元）并在那里设置服务器。无论哪种方式，您都会尊重规则的字面意思，而不会放弃系统的全部功能。