Hej,

Jag för närvarande försöker begränsa inkommande UDP längd 20 paket på en per IP-basis till 5 en andra använder IPTables på en Linux-maskin (CentOS 5.2).

I grund och botten om en IP sänder mer än 5 längd 20 UDP Packet ett andra till den lokala datorn vill jag maskinen att släppa den överskjutande längd 20 paket som kommer från den IP.

De moduler som bör fungera perfekt för denna typ av regel som "är;

- Att begränsa modul
- Längd modul

Båda som är installerade / sammanställas med kernel / IPTables korrekt och fungerande.

Jag har försökt flera regel-apparater, och alla verkar inte helt arbete. Antingen de hoppar alla UDP längd 20 paket går till den lokala datorn eller tillåta alla dem.

Nedan är en av regeln sätter jag använda, och det fungerar inte. Alla idéer vad problemet kan vara?

Kod:
iptables-N CHECK1
iptables-A INPUT-p udp-m - längd 20-j CHECK1
iptables-A CHECK1-p udp-m - längd 20-m limit - begränsa 5/second-j GODTA
iptables-A CHECK1-j DROP

All hjälp skulle uppskattas. Tack före Temne!