关于iptables拦截udp包的问题

yuanye002

最近遇到一个问题，运行redhat9的服务器，上面跑的sip网关服务，遇到某个外网IP的疯狂的注册包，平均每秒50个注册请求包左右，影响了服务器的正常注册请求，为了处理这些请求，sip处理程序的内存消耗很大，造成服务器运行很慢。
服务器上本身有一个iptables，可版本很老了，v1.2.7a，想把他用起来，可怎么使用都不得法，加入规则后，还是和以前一样的，收到疯狂的UDP请求包。
收到的攻击源IP是：37.58.89.212，源端口是5471，目标端口是5060【sip】。
下面是加入的规则【加入规则后，都有保存，重启iptables服务测试】：
iptables -I INPUT -s 37.58.89.212 -j DROP         无效。
iptables -I INPUT --protocol udp --source-port 5471 -j DROP       无效。
各位大侠，有没有办法，利用这个老版本的iptables，拦截udp的洪水注册包？

数据包如下：
  4.903722 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  4.935732 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  4.959900 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  4.980499 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.012865 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.053862 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.057069 172.16.2.202 -> 37.58.89.212 SIP Status: 403 Forbidden
  5.092207 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.121510 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.152647 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.186407 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.201173 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.212149 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.230582 37.58.89.212 -> 172.16.2.202 SIP Request: REGISTER sip:172.16.2.202
  5.236687 172.16.2.202 -> 37.58.89.212 SIP Status: 403 Forbidden

yuanye002

自己先顶一下哈！！

2005wind

iptables -L 最好先发你现在的配置信息

yuanye002

没有其他规则
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  37.58.89.212-static.reverse.softlayer.com  anywhere           
DROP       udp  --  anywhere             anywhere           udp dpt:5060
DROP       udp  --  anywhere             anywhere           udp spt:5471

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

OK
解决了，经过公司研发人员的确认，机器确实是收到了UDP的包，但是被拦截后，给扔掉了，没有交给服务处理程序。
但是，还是高频的发包还是占用了很大的带宽。消耗了机器性能。

z2344683

iptables -I INPUT -p UDP -s 37.58.89.212 -sport 5471 -j DROP
这个呢？

yuanye002

iptables -I INPUT -p UDP -s 37.58.89.212 -sport 5471 -j DROP
这条其实是重复的
把几个条件都写到一起了
其实实际情况是，第一条就拦截下了所有的注册泛洪数据包。

stevenkoh

回复 4# yuanye002

这个没办法,他要发,你总归会收到的.