Hola,

Actualmente estoy tratando de limitar la longitud UDP 20 paquetes por IP en una base al 5 de un segundo usando iptables en una máquina Linux (CentOS 5.2).

Básicamente, si un IP es el envío de más de 5 longitud 20 un segundo paquete UDP a la máquina local, me gustaría que la máquina para dejar caer el exceso de longitud de 20 paquetes que llegan desde que la propiedad intelectual.

Los módulos que pueden funcionar perfectamente para este tipo de "conjunto de reglas" son;

- Limitar el módulo
- Duración del módulo

Ambos de los cuales se han instalado / compilado con el kernel / iptables correctamente y funcionamiento.

He intentado varios conjuntos de reglas, y todos ellos parecen no plenamente trabajo. Cualquiera que soltar todos los paquetes UDP longitud 20 va a la máquina local o por medio de permitir que todos ellos.

A continuación se muestra uno de los conjuntos de reglas que uso, y no está trabajando. Todas las ideas lo que la cuestión podría ser?

Código:
iptables-N CHECK1
iptables-A INPUT-p udp-m de longitud - longitud 20-j CHECK1
iptables-A CHECK1-p udp-m de longitud - longitud 20-m limit - limit-j ACCEPT 5/second
iptables-A CHECK1-j DROP

Cualquier ayuda sería apreciada. Gracias de antemano!