Linux 使用 iptables 限制特定域名下载文件大小

要实现这个需求，可以使用 iptables，具体步骤如下：

创建一个新的 iptables 链，用于限制该域名的下载流量：

iiptables -N LIMIT_DOWNLOAD

设置 iptables 规则，匹配该域名的流量，并限制其下载流量不超过 10M：

iiptables -A LIMIT_DOWNLOAD -m string --string 'example.com' --algo bm --to 65535 -m length --length 0:10485760 -j ACCEPT
iiptables -A LIMIT_DOWNLOAD -j DROP

上述规则中，--string 'example.com' 表示匹配该域名的流量，--length 0:10485760 表示限制下载流量不超过 10M，-j ACCEPT 表示允许匹配的流量通过，-j DROP 表示阻止匹配的流量通过。

将该链添加到 INPUT 链中：

iiptables -I INPUT -j LIMIT_DOWNLOAD

保存 iptables 规则，以便重启后仍然生效：

iiptables-save > /etc/sysconfig/iptables

这样，就可以实现禁止某个域名下载超过 10M 大小的文件的需求了。需要注意的是，该方法只能限制下载流量，无法限制上传流量。如果需要限制上传流量，可以创建类似的限制上传流量的 iptables 规则。