问题：使用iptables限制tcp连接数
iptables -I FORWARD -p tcp -s 192.168.1.102 -m connlimit --connlimit-above 3 -j DROP
然后使用迅雷下载时，总要等3分钟时间才开始下载，下载的界面如图
请问：1.为何要等待呢
2.下载资源的ip地址中，为何还要私网地址？如192.168.*.*
3.下载资源的数目超过3，难道有些链接不是tcp吗
回答：1.为何要等待呢：不够了就需要等待呗
2.下载资源的ip地址中，为何还要私网地址？如192.168.*.*：你要控制的难道是公网地址吗？
3.下载资源的数目超过3，难道有些链接不是tcp吗：是的。
你的意思是不是说，你下载电影应该是某服务器上的种子提供，不应该是自己网段即个人的网段吧。迅雷好像在下载的同时也会上传，迅雷估计也应用了BT的原理，所以你下载的东西的流量中有一些是其它个人下载同时上载的贡献流量。祝你好运。