标签：iptables

1. 概述与准备工作 目的：建立可监控、可控的带宽管理与流量清洗流程。 步骤：1) 收集机房链路信息（承载运营商、链路速率、接入点）；2) 准备远程登录权限（root/运维账号、密钥）；3) 备份配置与流量样本存储位置（至少保留7天pcap）。 工具清单：ssh、tcpdump、tc、iptables/ nftables、Pr