海运的博客

Iptables之connlimit模块针对每个IP限制连接数

发布时间：June 7, 2012 // 分类：Iptables // No Comments

之前有介绍Iptables下limit模块，此模块应用限制是全局的，connlimit就灵活了许多，针对每个IP做限制。
应用示例，注意不同的默认规则要使用不同的方法。
1.默认规则为DROP的情况下限制每个IP连接不超过10个

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 80 -m connlimit ! --connlimit-above 10 -j ACCEPT

2.默认规则为ACCEPT的情况下限制每个IP连接不超过10个

iptables -P INPUT ACCEPT
iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP

标签：iptables, 防火墙, iptables限制连接数, connlimit

评论已关闭

分类

最新文章

最近回复

fengfeng: N1 armbian 能有编译下内核吗。。我要开启can 不懂怎么操作
1: 方法一ngtcp2要改下：./configure PKG_CONFIG_PATH=/usr/l...
海运: 关闭服务器
海风: override.battery.charge.low以及override.battery.r...
koldjf: 不能过滤
杰迪武士: 此文甚好甚强巨，依照此文在树莓派2 + Rasbian上部署成功感谢博主美文共赏
海运: ups不知有没选项可设置此参数，不过你可以在另外一台电脑上安装nut客户端自动关机。
kgami: 想请教一下,设置了的电脑自动关机之后,几秒后UPS怎么也跟着关机了,导致另外一台电脑没关机就断...
海运: 写的很详细了啊，/etc/nut/hosts.conf用以nut-cgi连接nut服务器参数，...
ryan: 请问下nginx配置好了，怎么和这个nut链接呢？最后可视化管理这块能给个详细一点的教程么？谢谢。