使用iptables limit限制PING包不起作用！

thanksharp

想对指定IP的PING进行限制，超过多个包时丢弃或拒绝，试了以下几种方法，好像一个都不起作用，对端PING的很流畅，毫无阻力：

iptables -I INPUT -s 10.2.2.2 -m limit --limit 10/m --limit-burst 8 -j ACCEPT
或者 iptables -I INPUT -m limit --limit 10/m -j ACCEPT
或者 iptables -I INPUT -p icmp -m limit --limit 1/s -j ACCEPT
iptables -P INPUT DROP //加了这个也不行

thomasnew

看看规则前面的计数有增加吗，没有的话就没匹配上。

thanksharp

回复 2# thomasnew

计数有增加，并且增加的很少。说明是匹配上了。但是我开了多个窗口来PING这台机子，没有一个丢包的，很奇怪。。。

   

a1557664246

新人学习。。

todaygood

同问， 求高人。。。。

todaygood

搞懂了，见http://bbs.chinaunix.net/thread-2113855-1-1.html