Hej,

I øjeblikket er jeg forsøger at begrænse indgående UDP længde 20 pakker på en per IP grundlag til 5 en anden bruger iptables på en Linux maskine (CentOS 5,2).

Dybest set, hvis en IP sender mere end 5 længde 20 UDP packet en anden til den lokale maskine, jeg vil gerne maskinen til at tabe det overskydende længde 20 pakker kommer fra, at undersøgelsesperioden.

De moduler, der skal arbejde perfekt til denne type "reglen" er;

- Begrænsning af modul
- Længde modul

Som begge er installeret / kompileres med kernel / iptables korrekt og funktion.

Jeg har prøvet flere regelsæt, og de synes alle at ikke fuldt arbejde. Enten de drop alle UDP længde 20 pakker går til den lokale maskine eller tillade alle dem igennem.

Nedenfor er en af reglen sætter jeg bruge, og det fungerer ikke. Nogen idéer, hvad problemet kunne være?

Code:
iptables-N CHECK1
iptables-A INPUT-p udp-m længde - længde 20-j CHECK1
iptables-A CHECK1-p udp-m længde - længde 20-m limit - grænse 5/second-j ACCEPT
iptables-A CHECK1-j DROP

Enhver hjælp vil være værdsat. Tak forud for tiden!