移动宽带有连接数限制吗

在光猫和局端都会部署连接限制。一旦进行桥接则无光猫限制，具体可见这里
https://v2ex.com/t/972245

我这里移动我的百兆宽待能 8 千，电信就 2 千

是 udp 导致的，看我帖子，这个月开始的新政策

t/1177049?p=1#reply24

IPv6 不限

光猫通常会提供阉割固件，常见问题
1.连接的终端数量限制
2.并发数限制
3.tcp/udp timeout 不可控制，导致网络连接异常。当年一个参数从 65 改成 60 就导致 mac 在线更新异常印象深刻。
4.流量异常
5.局端隔一段时间就远程恢复参数。。。

如果改桥接了还出现连接数限制，电信通常带宽越高连接数越高。当年 8mbps 似乎是不到 1200 。对于迅雷这种，软件端能有连接数限制就限制。openwrt 在实施 qos 以后，只有一种有效的方法
Iptables limit 是一种被证明能平滑的抑制连接数的方法，通过令牌环发包数量限制，有效的抑制特定终端的连接数。当然这种方法在大量终端的环境并不是个好方法，它会导致 iptables 规则大量增加导致的 cpu 遍历引起的性能问题。没有连接数限制的环境，通常高效的 qos 策略远比它好，家里在保障优先端口 25,80,443,1863 ，又抑制其它端口，效果还是非常平滑的。
https://wiki.dd-wrt.com/wiki/index.php/Preventing_Brute_Force_Attacks


#a="`iptables -vnL FORWARD --line-numbers | grep "PMTU" | cut -c1-5` - 1";a=`expr $a`
#iptables -I FORWARD $a -s $i -j DROP
#iptables -I FORWARD $a -s $i -p udp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p tcp -j REJECT --reject-with icmp-proto-unreachable
#iptables -I FORWARD $a -s $i -p ICMP --icmp-type echo-request -m limit --limit 4/sec -j ACCEPT
#iptables -I FORWARD $a -s $i -m limit --limit 60/s --limit-burst 100 -j ACCEPT
#iptables -I FORWARD $a -s $i -p tcp -m multiport --dport 25,80,443,1863 -m limit --limit 60/s --limit-burst 100 -j ACCEPT;

udp 都限制啊，那完全不能下载了。