Hallo,

Momenteel ben ik proberen te beperken inkomende UDP lengte 20 pakketten op een per IP-basis tot en met 5 met behulp van een tweede Iptables op een Linux machine (CentOS 5.2).

In principe, als een IP is het verzenden van meer dan 5 lengte 20 UDP pakket een tweede naar de lokale machine, ik zou graag zien dat de machine voor de daling van de overtollige lengte 20 pakketten uit dat IP.

De modules die moeten werken perfect voor dit soort van "regel" zijn;

- Beperking van module
- Lengte-module

Die beide zijn geïnstalleerd / gecompileerd met de kernel / Iptables en correct functioneren.

Ik heb geprobeerd enkele regel geeft, en ze lijken allemaal op niet volledig werken. Of ze vallen alle lengte 20 UDP pakketten naar de lokale computer of alle hen door.

Hieronder is een van de regel zet ik gebruik, en het werkt niet. Enig idee wat het probleem zou kunnen worden?

Code:
iptables-N CHECK1
iptables-A INPUT-p udp-m lengte - lengte 20-j CHECK1
iptables-A CHECK1-p udp-m lengte - lengte 20-m limit - beperken 5/second-j ACCEPT
iptables-A CHECK1-j DROP

Alle hulp zou worden gewaardeerd. Bedankt voor de tijd!

Ik ben niet zeker, maar de tweede "-m lengte - lengte 20" is overbodig. U alleen maar naar die tabel, indien aan deze voorwaarde is waar. Wat ik ben niet duidelijk over de lengte-module is als het de regel dat wordt beperkt of iets anders. Als dit de regel, dan zou dalen enige pakket van meer dan 20 bytes na er 5 per seconde.

Wenst u te beperken per IP-adres? Dan adviseer ik u de "recente" feature: