讨论一下：如何限制单个IP在指定时间内的连接数限制

platinum

原帖由 dreamice 于 2009-3-18 18:17 发表


看来改一下这个connlimit模块就可以定制自己的需求了
回去研究研究

前面我自己说 “根据 xt_connlimit.c 提供的功能，可以做到限制某连接多少个连接数”
说的这是什么话啊，应该是 “某 IP”

dreamice

原帖由 platinum 于 2009-3-18 18:44 发表

前面我自己说 “根据 xt_connlimit.c 提供的功能，可以做到限制某连接多少个连接数”
说的这是什么话啊，应该是 “某 IP”

Godbach

原帖由 dreamice 于 2009-3-18 18:18 发表



God兄上次做那个红黑树来统计IP的做得如何？
我觉得你那个可以拿来借鉴一下

这个实现我觉得还是hash简单啊。它比红黑树好理解。链接跟踪不也是用的hash。

Godbach

God兄上次做那个红黑树来统计IP的做得如何？

上次只是研究了一下。后来发现只是为了实现这个功能而使用红黑树，有点不太值得。就利用了已有的hash表了。

Godbach

内核中对于SYN的链接，查一下hash，有了就更新计数，没有的话就新建hash表。然后到一定的间隔时间之后，将统计的值保存起来，然后重新计数。

用户空间可以配置时间间隔。这个每一个hash表项还要再设计一个链表，代表可以记录同一个源IP多少次的统计记录。

marsaber

我最近也对“使用iptables限制单个IP连接数”感兴趣，继续看。

Godbach

原帖由 marsaber 于 2009-3-18 19:29 发表
我最近也对“使用iptables限制单个IP连接数”感兴趣，继续看。

其实自己在内核实现应该不怎么麻烦的。

dreamice

原帖由 Godbach 于 2009-3-18 19:00 发表


上次只是研究了一下。后来发现只是为了实现这个功能而使用红黑树，有点不太值得。就利用了已有的hash表了。

你hash那个实现的例子能否发来看看

Godbach

原帖由 dreamice 于 2009-3-18 19:35 发表

你hash那个实现的例子能否发来看看

我这个不太方便。因为是在整个工程中嵌套的，不是单独为实现这个功能写的代码。

主要也就是查表，建表，更新计数。再加上一个超时删除的应该就可以了吧。

dreamice