
平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › 限制单个IP并发TCP连接的iptables方法

[网络管理] 限制单个IP并发TCP连接的iptables方法 [复制链接]

JohnBull

版主

论坛徽章:: 0

1楼 [报告]

发表于 2006-04-28 22:42 |显示全部楼层

原帖由 cexoyq 于 2006-3-29 12:32 发表
connlimit ,对TCP的限制是不是所有的TCP连接？
如：iptables -I FORWARD -p tcp -m connlimit --connlimit-above 10 -j DROP
是不是超过了10个连接就会把这个包给DROP？

iptables -I FORWARD -p tcp --syn -m connlimit --connlimit-above 10 -j DROP

这样负载轻些

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 限制单个IP并发TCP连接的iptables方法