Ciao,

Attualmente sto cercando di limitare la lunghezza in entrata UDP 20 pacchetti IP su una base per un secondo a 5 su IPTables utilizzando una macchina Linux (CentOS 5.2).

In sostanza, se un indirizzo IP è l'invio di più di 5 lunghezza pacchetto UDP 20 per una seconda macchina locale, vorrei che la macchina di abbandonare l'eccesso di lunghezza 20 pacchetti provenienti da tale IP.

I moduli che devono funzionare perfettamente per questo tipo di "regole" sono;

- Limitare il modulo
- Lunghezza modulo

Entrambi i quali sono installati / compilati con il kernel / iptables e il funzionamento corretto.

Ho provato diverse regola fissa, e tutti sembrano non funzionare. Sia che si superino i 20 pacchetti UDP lunghezza andare alla macchina locale o di consentire a tutti i loro tramite.

Qui di seguito è stato uno dei set che uso, e non è funzionante. Tutte le idee che cosa il problema potrebbe essere?

Codice:
iptables-N CHECK1
iptables-A INPUT-p udp-m di lunghezza - lunghezza 20-j CHECK1
iptables-A CHECK1-p udp-m di lunghezza - lunghezza 20-m limit - limite 5/second-j ACCEPT
iptables-A CHECK1-j DROP

Qualsiasi aiuto sarebbe apprezzato. Grazie in anticipo di tempo!

Non sono sicuro, ma il secondo "-m di lunghezza - lunghezza 20" è superfluo. È solo a questo tavolo, se questa condizione è vera. Che cosa non mi chiara circa la lunghezza del modulo è se è la regola che viene limitata o qualcos'altro. Se è la regola, allora questo sarebbe caduta qualunque pacchetto di oltre 20 byte dopo ci sono stati per 5 secondi.

Vuoi limitare indirizzo IP? Poi mi consiglia di utilizzare la "recente" caratteristica: