Iptables模块limit用于限制单位时间内通过的数据包数量，限制是全局的，适用于某些不重要的服务，如果限制ICMP数量，HTTP可使用recent模块针对每个IP做限制，精确流量限制可用TC。
Limit可用选项：
--limit 单位时间内匹配的数据包数量
--limit-burst 可选，允许最大数据包数量，默认为5
/s /h /m 单位时间应用举例：
每分钟允许通过1个ICMP数据包，最多不超过10个。
#https://www.haiyun.me
iptables -A INPUT -p icmp -m limit --limit 1/m --limit-burst 10 -j ACCEPT
iptables -A INPUT -p icmp -j DROP