max new conections

[Hugle]

hotelos by uznat', kak s iptables'ami mzohno zdelat' tak shtoby:

za minutu pozvolialo tolko 5 NOVYH soedinenij, a ostalnyje sbrasyvalo ?

[glush]

$ipt -A INPUT -m state -m limit -p tcp --state NEW --limit 5/minute -j ACCEPT

$ipt -A INPUT -m state -p tcp --state NEW -j DROP

$ipt -A INPUT -m state -p tcp --state ESTABLISHED,RELATED -j ACCEPT

 

если на конкретный порт надо ограничить, то вписать --dport во все строки

[Hugle]

spasibo glush

po skolku mne nado v nat'e eto izpolzovat' to na skolko ja poniamju vmesto INPUT nado FORWARD

a esli ja ohchiu podderzhyvat' MAX 10 soedinenij to dolzhno byt' shtoto vrode:

 

ipatbles -I FORWARD -m state -m limit -p tcp --state ESTABLISHED -j DROP

iptables -I FORWARD -m state -m limit -p tcp --state ESTABLISHED --limit 10 -j ACCEPT

 

tak?

[glush]

вроде как.. только местами строки поменять

[Hugle]

nu esli ja budu eto dobavliat' iz comandnoj stroki to pomojmu kakraz tka i nado :)

 

a esli smotret' an to kak eto v iptables save vyglaidit, to da - nado pomenait' mestami