
平台论坛博客文库

› 论坛 › 操作系统 › Linux论坛 › 网络与硬件 › -A FORWARD -f -m limit --limit 100/s --limit-burst 1 ...

-A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT？？ [复制链接]

panwj

家境小康

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-08-05 23:28 |只看该作者 |倒序浏览

/sbin/iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
说明：对不管来自哪里的ip碎片都进行限制，允许每秒通过100个ip碎片，该限制触发的条件是100个ip碎片。

为何不是INPUT链？既然是阻止攻击，应该在进入之前啊。

platinum

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2006-08-06 00:02 |只看该作者

你有两个误区
一是对 limit 模块的理解有误，具体去看我的 PPT，里面讲的很详细
二是对 FORWARD 和 INPUT 链功能的理解有误，INPUT 是负责匹配进入本机的，FORWARD 是负责穿过本机的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux论坛 › 网络与硬件 › -A FORWARD -f -m limit --limit 100/s --limit-burst 1 ...

-A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT？？ [复制链接]

浏览过的版块