limit 限制ping为什么会不起作用？望多指教！

expresss

1. Chain INPUT (policy DROP)
   
2. target     prot opt source               destination
   
3. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
   
4. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
   
5. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport dports 80,22
   
6. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53
   
7. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           limit: avg 8/min burst 6
   
8. 
   
9. Chain FORWARD (policy DROP)
   
10. target     prot opt source               destination
    
11. 
    
12. Chain OUTPUT (policy DROP)
    
13. target     prot opt source               destination
    
14. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
    
15. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    
16. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           multiport sports 80,22
    
17. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:53
    
18. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0

复制代码

以上是iptables的规则，不知道为什么不管是自己ping别人，还是别的机子ping我，都没有限制，甚至0.1秒ping一次都可以。而且我还试了把OUTPUT键里面的icmp规则也设置跟INPUT里icmp一样的速率，ping还是没有限制。刚了解limit不知道哪里错了，还望路过的朋友，多多指教啊。非常感谢！

ml1607735

也是这个问题不明白 。。。 等高人出现 。。。

本大王

写完规则 好像要从新加载一次iptables吧

expresss

回复 3# 本大王

不会吧？iptables是即时生效的。

chenyx

楼主把你设置的iptables规则脚本贴上来