IPTABLES限制UDP TCP ARP连接数量

bigbigsh

公司是一条铁通的ADSL 1M，代理70多台电脑，因为条件有限,经常出现上网速度慢，如果局域网里有经微的病毒或马木，就会出现上不了网，或网络瘫痪.Ethereal软件查看经常情况都是UDP TCP ARP 连接过高.

bigbigsh

我自己写的UDP规则好像不正解,不知道什么原因
iptables -A INPUT -s 192.186.1.0/24 -m udp -p udp --syn -m connlimit --connlimit-above 15 -j DROP

iptables -A FORWARD -m udp -p udp --syn --dport 80 -m connlimit --connlimit-above 15 --connlimit-mask 24 -j DROP

[ 本帖最后由 bigbigsh 于 2007-10-23 11:18 编辑 ]