~ IPTables: Begrens Incoming UDP-pakkene med en viss lengde ~

tomboy123 · #1 (**permalink**) 04-05-2009

Hallo,

Jeg er for tiden prøver å begrense innkommende UDP lengde 20 pakker på en per IP basis til 5 a andre bruker IPTables på en Linux-maskin (CentOS 5.2).

I utgangspunktet om en IP-sender mer enn 5 lengde 20 UDP pakke et sekund på den lokale maskinen, vil jeg gjerne maskinen å miste det overskytende lengde 20 pakker kommer fra at IP.

Modulene som skal fungere perfekt for denne type "regelsett" er;

- Begrense modulen
- Lengde modulen

Som begge er installert / utarbeidet med kernel / IPTables riktig og fungerer.

Jeg har forsøkt flere regelsett, og de synes ikke fullt arbeid. Enten de faller alle UDP lengde 20 pakker som går til den lokale maskinen eller tillate alle dem gjennom.

Nedenfor er en av de regelsett jeg bruker, og det fungerer ikke. Noen ideer hva problemet kan være?

Code:
iptables-N CHECK1
iptables-A INPUT-p UDP-m lengde - lengde 20-j CHECK1
iptables-A CHECK1-p UDP-m lengde - lengde 20-m limit - limit 5/second-j GODTAR
iptables-A CHECK1-j SLIPP

Eventuelle hjelpe ville være verdsatt. Takk det på forhånd!

otheus · #2 (**permalink**) 04-15-2009

Jeg er ikke sikker, men den andre "-m lengde - lengde 20" er overflødig. Du får bare til at hvis dette er sant. Det jeg ikke klart om lengden modulen hvis den regelen som får begrenset eller noe annet. Hvis det er regelen, da dette ville slippe noen Packet over 20 bytes etter at det har vært 5 per sekund.

Vil du begrense det etter IP-adresse? Da anbefaler jeg at du bruker den "siste" funksjonen:

Code:

iptables -N CHECK1
iptables -A INPUT -p udp -m length --length 20 -j CHECK1

iptables -A CHECK1 -m recent --name longudp --rcheck 1 --hitcount 5 -j DROP
iptables -A CHECK1 -m recent --name longudp --set -j RETURN

Mer UNIX og Linux Forum Emner Du kan finne nyttig
Tråd	Tråd startet	Forum	Svar	Siste innlegg
Hva kommandoen å finne posten lengden av en fast lengde fil?	tranq01	UNIX for Dummies Spørsmål og svar	9	12-04-2008 04:04
Videresending interne internett pakker til intern webserver ved hjelp iptables	mshindo	UNIX for Advanced & ekspertbrukere	1	11-12-2008 04:10
grense på kommando lengde	Anta	UNIX for Dummies Spørsmål og svar	2	10-11-2008 05:08
Er lengde User ID for AIX Limit til 8 tegn?	meihua_t	AIX	2	04-07-2008 03:04
grep linje lengde grensen	hnhegde	Shell programmering og Skripting	3	10-02-2006 12:47

Thread Tools	Søk i denne tråden
Vis Printable Version Email denne siden	Søk i denne tråden: Avansert søk
Visningsmoduser	Ranger denne tråden
Switch to Linear Mode Hybridmodus Switch to gjengede Mode	Ranger denne tråden:


	Powered by