iptables限速后如何放行指定IP？？

rosettasky

最近服务器受到DDOS攻击，通过iptables限制流量暂时缓解了下，但发现正常访问流量也被限制了，有没有办法对指定IP的流量不限速度，未指定的就限速？谢谢。
iptables -I  INPUT 1  -p udp --dport 22 -m hashlimit --hashlimit-mode srcip  --hashlimit 20/s --hashlimit-burst 30 --hashlimit-name aaabbbcc  -j ACCEPT
iptables -I INPUT 2 -p udp --dport 22 -j DROP

ssffzz1

在这个限速命令之前插入放行的IP规则。

typuc

对secure 日志进行过滤，把ssh认证失败的ip地址，加入到iptables拒绝列表，然后定期对这个列表进行更新。

这个冬天不冷

iptables 规则是一条条顺序执行的