• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

iptables connection limit

Hallo!

Was ist falsch an dieser Regel?

# Reject all clients that establish more than 50 connections at once
iptables -A INPUT -p tcp --syn -d $EXT_IP --dport 80 -m connlimit
--connlimit-above 50 -j REJECT

Laut Theorie sollte die ja alle Clients blocken, die mehr als 50
gleichzeitige Verbindungen zu meinem Port 80 offen haben.

Tut es aber nicht, gestern war da jemand witzig und hatte 120
Verbindungen offen bis ich ihn manuell anhand seiner IP Adresse
geblockt habe.

Kernel: 2.6.26.3
IPtables: 1.4.1.1

Sollte connlimit eigentlich beim  Erreichen des Limits _ALLE_
Verbindungen killen, oder nur alle ausser den ersten 50?

ciao,
Alex

Antworten