Исходное сообщение
"Интересное поведение IPTables и hashlimit" Отправлено WeSTMan, 19-Мрт-19 22:11
Решение: -A INPUT DROP -A INPUT -i -lo -j ACCEPT //Разрешаем входящие соединения для локальной сети -A INPUT -p udp -m multiport --dports 27015:27020 -m hashlimit --hashlimit-upto 104/sec --hashlimit-burst 1 --hashlimit-mode srcip --hashlimit-name CSS -j ACCEPT //Если пакетов меньше 104 в секунду, пропускаем их -A INPUT -p udp -m multiport --dports 27015:27020 -j DROP //Если больше, то дропаем -A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT //Разрешаем установленные соединения