Hallo,

Ich bin derzeit zu begrenzen eingehenden UDP-Pakete über die Länge 20 pro IP-Basis zu 5 eine zweite mit IPTables auf einem Linux-Rechner (CentOS 5.2).

Grundsätzlich, wenn eine IP sendet mehr als 5 Länge 20 UDP-Paket eine zweite auf den lokalen Computer, ich möchte, dass die Maschine, um die überschüssige Länge 20 Pakete aus, dass die IP.

Die Module, die perfekt für diese Art von "Regeln" sind;

- Begrenzung Modul
- Länge Modul

Beide, die sich / mit der Kernel / IPTables und korrekt funktioniert.

Ich habe versucht, einige Regeln, und sie alle scheinen nicht in vollem Umfang der Arbeit. Entweder sie fallen alle UDP Länge 20 Pakete gehen an den lokalen Rechner oder alle sie durch.

Unten ist eine der Regelsätze ich, und es funktioniert nicht. Alle Ideen, was das Problem sein könnte?

Code:
iptables-N CHECK1
iptables-A INPUT-p udp-m - Länge 20-j CHECK1
iptables-A CHECK1-p udp-m - Länge 20-m limit - Grenze 5/second-j ACCEPT
iptables-A CHECK1-j DROP

Jede Hilfe wird gebeten. Dank der Zeit voraus!