用Iptables 而非tc 限制流量

给隔壁邻居让拉了条线让他能从网吧的线路上网，不过这哥们太过分，凡是开机流量少有小于1MB/s 的，所以只能限制该机流量了。

iptables -A FORWARD -s 192.168.0.167-m limit --limit 40/s -j ACCEPT
iptables -A FORWARD -d 192.168.0.167-m limit --limit 40/s -j ACCEPT
iptables -A FORWARD -s 192.168.0.167 DROP
iptables -A FORWARD -d 192.168.0.167 DROP
限制该机上行和下行流量为60KB/s 左右，这个速率是包大小计算的，所以误差会很大。