Архив форумов ЦИТФорума

[tsyuha]

Хочу ограничить количество соединений с апачем с одного адреса. Делаю так:
iptables -t filter -p tcp -A INPUT --dport 80 -m iplimit --iplimit-above 10 -j REJECT
В ответ получаю:
iptables: No chain/target/match by that name
Что это может быть, помогите плз, если учесть что привводе команды: iptables -m iplimit
выдается -
iptables v1.2.6a: You must specify `--iplimit-above'
То есть вроде все есть, но не работает???

[Monarch]

iptables -A INPUT -p tcp -s 0/0 --destination-port 80 -j DROP
Так работает ....и DROP лучше чем REJECT, -t filter необязательно у казывать, перет определение протокола должно идти имя цепочки....и наконец такие правила лучше оформлять в пользовательской цепочки.

[Гость]

-s укажи ip узла с которого ограничить хочешь, еще желательно -i добавить