亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標(biāo)題: 用iptables的connlimit模塊限制不了端口的連接數(shù) [打印本頁]

作者: 00306 時(shí)間: 2011-12-07 11:42
標(biāo)題: 用iptables的connlimit模塊限制不了端口的連接數(shù)
本帖最后由 00306 于 2011-12-08 14:09 編輯

iptables版本是 1.3.5
系統(tǒng) centos 5.2  2.6.18-8.el5  32位

[root@mytest tools]# modprobe -l|grep ipt_connlimit
/lib/modules/2.6.18-8.el5/kernel/net/ipv4/netfilter/ipt_connlimit.ko

[root@mytest tools]# lsmod |grep ipt_connlimit
ipt_connlimit          7680  2
ip_conntrack          53153  1 ipt_connlimit
x_tables             17349  3 ipt_connlimit,ip_tables,xt_tcpudp

iptables規(guī)則（初衷：想限制最個(gè)IP最只能同時(shí)與ssh建立2個(gè)連接，每個(gè)IP與SSH建立連接的并發(fā)數(shù)為2）:
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j DROP
iptables -A INPUT -p tcp --dport 22 -m connlimit ! --connlimit-above 2 -j DROP
iptables -P INPUT DROP

測試發(fā)現(xiàn)沒起作用，仍然可以隨意超過這個(gè)限制數(shù)

求助��！

問題已經(jīng)解決，是規(guī)則的順序有問題，多謝各位

作者: lolizeppelin 時(shí)間: 2011-12-07 12:29
-A INPUT -p tcp -m state --state NEW -m connlimit --connlimit-above 2 --connlimit-mask 32 -j DROP

作者: liyis永恒 時(shí)間: 2011-12-07 16:01
#iptables -I INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j REJECT
#iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 2 -j DROP

作者: DiDeCrouse 時(shí)間: 2011-12-08 08:49
弱弱的問一句，你窗口上為何顯示的是telnet？

歡迎光臨 Chinaunix (http://72891.cn/)