Здравствуйте,

В настоящее время я пытаюсь ограничить входящие UDP-пакетов длиной 20 по IP на основе 5 втором помощью IPTables на машине Linux (CentOS 5.2).

В принципе, если IP направляет более 5 длиной 20 UDP пакет второго на локальной машине, я хотел бы, чтобы снять машину с длиной свыше 20 пакетов с этого IP.

Эти модули, которые должны работать на такого рода "правила" являются;

- Ограничение модуль
- Длина модуля

Оба из которых установлены / скомпилированный с ядром / IPTables и правильно функционирует.

Я попытался несколько устанавливает правила, и все они, как представляется, не в полной мере работу. Или люди падение всех UDP-пакетов длиной 20 происходит на локальной машине или разрешать все их до конца.

Ниже приводится один из правила устанавливает ли использовать, и это не работает. Любая идея, что проблема может быть?

Код:
iptables-N CHECK1
iptables-A INPUT-P UDP-м длина - длина 20-й CHECK1
iptables-A-P CHECK1 UDP-м длина - длина 20 м предел - предел 5/second-J ACCEPT
iptables-A-J CHECK1 DROP

Любая помощь будет признателен. Спасибо заранее!

Я не уверен, но второй "м длина - длина 20" является излишним. Вы можете получить только в этой таблице, если это условие верно. Что я не уясните длина модуля, если это правило, которое становится ограниченным или нечто другое. Если это правило, то это падение любой пакет 20 байт после было 5 в секунду.

Вы хотите ограничить его IP-адрес? Тогда я рекомендую вам использовать "недавние" функции: