Bonjour,

Je suis en train d'essayer de limiter la longueur de 20 paquets UDP sur une base IP à 5 en utilisant un deuxième IPTables sur une machine Linux (CentOS 5.2).

En fait, si une adresse IP est l'envoi de plus de 5 longueur de 20 secondes un paquet UDP de la machine locale, je voudrais que la machine de renoncer à l'excès de longueur de 20 paquets venant de la propriété intellectuelle.

Les modules qui devrait fonctionner parfaitement pour ce type de "règle" est;

- Limitation de module
- Longueur du module

Les deux qui sont installés / compilé avec le kernel / IPTables correctement et de fonctionnement.

J'ai essayé plusieurs jeux de règles, et ils ont tous l'air de ne pas pleinement travail. Soit ils déposer tous les paquets UDP longueur de 20 aller à la machine locale ou de permettre à tous les travers.

Ci-dessous, est l'un des jeux de règles que j'utilise, et il ne fonctionne pas. Toutes les idées que la question pourrait être?

Code:
iptables-N CHECK1
iptables-A INPUT-p udp-m - longueur 20-j CHECK1
iptables-A CHECK1-p udp-m - longueur 20-m limit - limite 5/second-j ACCEPT
iptables-A CHECK1-j DROP

Toute aide serait appréciée. Merci d'avance!

Je ne suis pas sûr, mais le deuxième "-m - longueur 20" est superflu. Vous obtenez seulement à cette table, si cette condition est vraie. Ce que je ne suis pas clair sur la durée du module est de savoir si c'est la règle qui est limitée ou autre chose. Si c'est la règle, ce serait tomber n'importe lequel paquet de 20 octets, après il ya eu 5 par seconde.

Voulez-vous limiter par une adresse IP? Ensuite, je vous recommande d'utiliser la "récente" feature: