iptables iplimit模块的一些试验

gucuiwen

iplimit模块是connlimit模块的前身，主要用于控制一个IP对服务器的并发连接数，
因为升级成本和风险太大，手里还有大量redhat7.3的老系统的应用，因此用了iplimit模块。

按照netfileter.org的说明文档

iptables -A INPUT -p tcp  --syn --dport 22 -m iplimit --iplimit-above 2 -j REJECT

可以限制某一个IP到服务器的22端口的连接数为2个，再大就不能连接上了，网上能搜索到的
基本也都是这个写法。

可是经过我试验，这条命令并不起作用，反而：

iptables -A INPUT -p tcp ! --syn --dport 22 -m iplimit --iplimit-above 2 -j REJECT

（加上！后才起作用，已经建立起的连接不会被踢掉，但是新连接超过2个就进不来了）,

不知道有没有人遇到过同样的问题，到底是什么原因，有没有人分析解释一下。

gouree

iptables -A INPUT -p tcp  --syn --dport 22 -m iplimit ! --iplimit-above 2 -j ACCEPT

把最后一个动作修改一下能行吗？还有注意!的位置。