Chinaunix

标题: 使用iptables limit限制PING包不起作用！ [打印本页]

作者: thanksharp 时间: 2013-02-07 11:54
标题: 使用iptables limit限制PING包不起作用！
想对指定IP的PING进行限制，超过多个包时丢弃或拒绝，试了以下几种方法，好像一个都不起作用，对端PING的很流畅，毫无阻力：

iptables -I INPUT -s 10.2.2.2 -m limit --limit 10/m --limit-burst 8 -j ACCEPT
或者 iptables -I INPUT -m limit --limit 10/m -j ACCEPT
或者 iptables -I INPUT -p icmp -m limit --limit 1/s -j ACCEPT
iptables -P INPUT DROP //加了这个也不行

作者: thomasnew 时间: 2013-02-07 14:06
看看规则前面的计数有增加吗，没有的话就没匹配上。

作者: thanksharp 时间: 2013-02-07 15:11

回复 2# thomasnew

计数有增加，并且增加的很少。说明是匹配上了。但是我开了多个窗口来PING这台机子，没有一个丢包的，很奇怪。。。

作者: a1557664246 时间: 2013-02-09 19:25
新人学习。。

作者: todaygood 时间: 2014-07-24 16:56
同问，求高人。。。。

作者: todaygood 时间: 2014-07-24 17:25
搞懂了，见http://bbs.chinaunix.net/thread-2113855-1-1.html

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)