hashlimit速率控制
iptables扩展匹配hashlimit在hashlimit-mode指定为空时，等同于limit匹配。如下hashlimit限制每秒不超过50个报文。根据hashlimit-name创建如下的PROC文件，由于没有指定hashlimit-mode，源IP、目的IP和源端口、目的端口字段都为零：同等的功能由limit匹配实现，如下，限制每秒不超过50个报文。报文限制使用hashlimit-mode参数指定srcip，依据源IP地址，将每个IP的速率限制在每分钟5个报文，哈希表项的超时时长为30
