Re: Bloquear acesso com iptables quando exceder X conexões

[Márcio Erli <marcioerli@gmail.com>]

Caso interese alguem consegui em fim fazer minha regra, ficou assim:

iptables -A INPUT -p tcp -s 192.168.1.0/24 -m connlimit --connlimit-above 2 --connlimit-mask 24 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

Em 20 de janeiro de 2011 11:04, Márcio Erli <marcioerli@gmail.com> escreveu:

Estou precisando de uma regra para iptables que bloqueia acesso, vindo de uma rede, a um determinado serviço, quando o mesmo ultrapassar um determinado número de conexões.

Ex: iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 22 "numero de conexoes maior que 2, então nega acesso." -j DROP

--
-----------------------
Atenciosamente,
Márcio Erli
E-Mail: marcioerli@gamil.com
Site: www.marcioerli.com.br
MSN: merlipaula@hotmail.com
Skype: merlipaula
Telefone: (31)8864-4917

-- 
-----------------------
Atenciosamente,
Márcio Erli
E-Mail: marcioerli@gamil.com
Site: www.marcioerli.com.br
MSN: merlipaula@hotmail.com
Skype: merlipaula
Telefone: (31)8864-4917