请问各位高高手,如何限制每个IP的tcp-ip链接数目呢?

源哥仔 · 发表于 2005-1-22 14:52:31

请问各位高高手,如何限制每个IP的tcp-ip链接数目呢?

谢谢.

Qlin · 发表于 2005-1-22 17:40:37

不知iptables可不可以实现.

jd_chen · 发表于 2005-1-22 20:53:55

Post by Qlin
不知iptables可不可以实现.

我觉得应该可以，但不太会~留意中~~

waynewu · 发表于 2005-1-22 23:29:14

用iptables可以实现,但需要打补丁,重新编译内核.加入connlimit模块.
如果想限制每个ip的tcp连接为2个:
iptables -A INPUT-p tcp -m connlimit --connlimit-above 2 -j REJECT

Qlin · 发表于 2005-1-22 23:34:35

Post by waynewu
用iptables可以实现,但需要打补丁,重新编译内核.加入connlimit模块.
如果想限制每个ip的tcp连接为2个:
iptables -A INPUT-p tcp -m connlimit --connlimit-above 2 -j REJECT

看来waynewu兄精通iptables .可不可以帮忙看下这张贴子.
http://www.linuxsir.cn/bbs/showthread.php?t=172586

源哥仔 · 发表于 2005-1-23 09:37:52

除了IPTABLES,还有其它办法吗?

谢谢.

pcstart · 发表于 2005-1-24 01:23:11

squid 的acl的功能也可以,
不过好象不是你问的问题的原意呀

		自动登录	找回密码
密码			注册