海运的博客

Iptables之connlimit模块针对每个IP限制连接数

发布时间：June 7, 2012 // 分类：Iptables // No Comments

之前有介绍Iptables下limit模块，此模块应用限制是全局的，connlimit就灵活了许多，针对每个IP做限制。
应用示例，注意不同的默认规则要使用不同的方法。
1.默认规则为DROP的情况下限制每个IP连接不超过10个

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 80 -m connlimit ! --connlimit-above 10 -j ACCEPT

2.默认规则为ACCEPT的情况下限制每个IP连接不超过10个

iptables -P INPUT ACCEPT
iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP

标签：iptables, 防火墙, iptables限制连接数, connlimit

评论已关闭

分类

最新文章

最近回复

opnfense: 谢谢博主！！！解决问题了！！！我之前一直以为内置的odhcp6就是唯一管理ipv6的方式
liyk: 这个方法获取的IPv6大概20分钟之后就会失效，默认路由先消失，然后Global IPV6再消失
海运: 不好意思，没有。
zongboa: 您好，請問一下有immortalwrt設定guest Wi-Fi的GUI教學嗎？感謝您。
海运: 恩山有很多。
swsend: 大佬可以分享一下固件吗，谢谢。
Jimmy: 方法一 nghtp3步骤需要改成如下才能编译成功： git clone https://git...
海运: 地址格式和udpxy一样，udpxy和msd_lite能用这个就能用。
1: 怎么用编译后的程序在家里路由器内任意一台设备上运行就可以吗？比如笔记本电脑 m参数是笔记本的...
孤狼: ups_status_set: seems that UPS [BK650M2-CH] is ...