用iptables的connlimit模塊限制不了端口的連接數(shù)

00306

iptables版本是 1.3.5
系統(tǒng) centos 5.2  2.6.18-8.el5  32位

[root@mytest tools]# modprobe -l|grep ipt_connlimit
/lib/modules/2.6.18-8.el5/kernel/net/ipv4/netfilter/ipt_connlimit.ko

[root@mytest tools]# lsmod |grep ipt_connlimit
ipt_connlimit           7680  2
ip_conntrack           53153  1 ipt_connlimit
x_tables               17349  3 ipt_connlimit,ip_tables,xt_tcpudp

iptables規(guī)則（初衷：想限制最個IP最只能同時與ssh建立2個連接，每個IP與SSH建立連接的并發(fā)數(shù)為2）:
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j DROP
iptables -A INPUT -p tcp --dport 22 -m connlimit ! --connlimit-above 2 -j DROP
iptables -P INPUT DROP

測試發(fā)現(xiàn)沒起作用，仍然可以隨意超過這個限制數(shù)


求助��！


問題已經(jīng)解決，是規(guī)則的順序有問題，多謝各位

lolizeppelin

-A INPUT -p tcp -m state --state NEW -m connlimit --connlimit-above 2 --connlimit-mask 32 -j DROP

liyis永恒

#iptables -I INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j REJECT
#iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 2 -j DROP

DiDeCrouse

弱弱的問一句，你窗口上為何顯示的是telnet？