iptables限制tcp连接数后出现的问题

hnzpzg

请假下：使用iptables限制tcp连接数
iptables -I FORWARD -p tcp -s 192.168.1.102 -m connlimit --connlimit-above 3 -j DROP
然后使用迅雷下载时，总要等3分钟时间才开始下载，下载的界面如图
请问：1.为何要等待呢
2.下载资源的ip地址中，为何还要私网地址？如192.168.*.*
3.下载资源的数目超过3，难道有些链接不是tcp吗

hnzpzg

platinum

1.为何要等待呢
不够了就需要等待呗

2.下载资源的ip地址中，为何还要私网地址？如192.168.*.*
你要控制的难道是公网地址吗？

3.下载资源的数目超过3，难道有些链接不是tcp吗
是的

hnzpzg

1.只有我允许了三个连接啊，虽然少，但至少可以使用那三个连接啊
2.我是下载资源啊，连接的地址应该是外网的 啊，但是那个下载列表中所列出的ip怎么会有私网地址呢？

platinum

1、你不理解“连接”的概念
2、你不清楚迅雷的工作原理

建议抓包看一下

为什么删我号

搜索种子也需要时间吧

为什么删我号

你的意思是不是说，你下载电影应该是某服务器上的种子提供，不应该是自己网段即个人的网段吧

    迅雷好像在下载的同时也会上传啊。。。迅雷估计也应用了BT的原理，所以你下载的东西的流量中有一些是其它个人下载同时上载的贡献流量

platinum

迅雷软件在打开后什么都不干的情况下也会占用几十甚至上百个连接

wheel

iptables -A INPUT -p icmp -m length --length 60 -j DROP
iptables: No chain/target/match by that name.