iptables做透明网关，所有局域网winxp客户端都通过linux上网，如何限制速度？如192.168.0.10 -192.168.0.254总速度最大为100K，其它客户端则不限制．

tc

用TC就可以了
是个命令，你去看下MAN TC
有没有这个。

要看中文的。网上很多的说明

TC是做流量控制的。IPS可以做入侵防御！！

你先装个LINXU的发行版，比如REDHAT，把你要用到的功能的装上，其他就不要再装了，另外就是有些不能选的。你最好卸载掉，可以用rpm -qa|more 查看装了哪些软件，不要的用rpm -e 卸了，或重新编下内核，或自已LFS也可以的，反正一句话，最小的系统是最安全的。

然后最新或网上评论最稳定的版本，其他的文件系统的权限设定。系统的备份。系统命令的备份。缓冲区的重新编译等，网上讲得很多的。


再下载个TC或IPTABLE的源码或压缩包装上，记得打补丁。


其他的安全方面你自已慢慢玩吧，一下子说也说不全！！！