〜を一定の長さではiptablesの：リミット着信UDPパケット〜 -のUNIXおよびLinuxフォーラム

tomboy123 · ＃1 （**固定リンク**） 2009年4月5日

こんにちは、

私は現在、受信したUDPの長さは、 Linuxマシン上でのIPごとに5秒を使用してiptablesの20パケット（ CentOSの5.2 ）を制限しようとしている。

基本的には、 IPの場合は、 5つ以上の長さは、ローカルマシンに20第2のUDPパケットを送信されると、私は20のパケットは、 IPアドレスから来るの余分な長さをドロップする機械のようになる。

このモジュールは、完全に"ルールを設定する"のこのタイプのために働く必要があります;

-リミットモジュール
-長さモジュール

どちらもインストールされている/は、カーネルをコンパイル/ iptablesが正しく機能する。

私はいくつかのルールセットを試みたが、すべて完全に動作しないようだ。どちらかが20のパケットは、ローカルマシンに行くかによってそれらすべてをすべてのUDP長ドロップします。

下記のいずれかのルールのセットを使用して動作していません。どのような問題は、アイデアがありますか？

コード：
iptablesの- nをCHECK1
iptablesの- - pの入力のUDP -メートルの長さ-長さ20 - jをCHECK1
iptablesの- CHECK1 - pののUDP -メートルの長さ-長さ20メートルの制限-制限5/second - jを受諾
iptablesの- CHECK1 - jをはDROP

任意の助けいただければ幸いです。おかげで早めに！

その他のUNIXおよびLinuxフォーラムトピックは参考にすること
スレッド	スレッドスターター	フォーラム	返信	最後の投稿
このコマンドは、固定長ファイルのレコード長は何を確認するには？	tranq01	UNIXのダミー質問と回答のため	9	2008年12月4日 04:04午後
iptablesの内部Webサーバーにインターネットを使用して、内部のパケット転送	mshindo	UNIXの詳細＆エキスパートのためのユーザー	1	2008年11月12日 04:10午前
コマンドの長さ制限	片蓋柱	UNIXのダミー質問と回答のため	2	2008年10月11日 04:08午後
AIXの制限のための8文字の長さのユーザーIDのですか？	meihua_t	AIX	2	2008年4月7日 02:04午前
行の長さの制限はgrep	hnhegde	シェルプログラミングとスクリプティング	3	2006年10月2日 11:47午前

スレッドツール	このスレッドを検索
印刷用バージョンを表示するこのページをメール	このスレッドを検索：高度な検索
表示モード	このスレッド
スイッチリニアモードハイブリッドスイッチモードスレッドモード	このスレッド：


	を搭載