The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"iptables connlimit не работает, куда копать?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"iptables connlimit не работает, куда копать?"  +/
Сообщение от onorua email(??) on 28-Янв-10, 21:09 
Делаю:
iptables -A FORWARD -p tcp -m connlimit --connlimit-above 30 --connlimit-mask 32 -j DROP

Проверяю:
netstat-nat -n | grep ESTABLISHED | awk {'print $2'} |  cut -f1 -d: | sort | uniq -c
     14 10.75.34.31
      7 10.75.34.36
    418 10.75.34.37
      3 10.75.34.38
      1 10.75.34.40
      7 10.75.34.41
      2 10.75.34.53
    108 10.75.34.54

Делаю тоже только для INPUT, с указанием порта и только 2 сессии на порт. Получаю доступ без проблем.
uname -a
Linux lira 2.6.31.5 #6 Tue Jan 26 21:16:33 EET 2010 i686 GNU/Linux

iptables -V
iptables v1.4.6

connlimit
limit
layer7
length
set
recent
state
icmp
udplite
udp
tcp

iptables -m connlimit -h
...
connlimit match options:
[!] --connlimit-above n        match if the number of existing                                connections is (not) above n
    --connlimit-mask n         group hosts using mask

Куда еще смотреть? Помогите пожалуйста, устал уже копать..

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "iptables connlimit не работает, куда копать?"  +/
Сообщение от onorua email(??) on 28-Янв-10, 21:35 
Нужно наложить патч на xt_connlimit.c
http://bugzilla.netfilter.org/attachment.cgi?id=304&action=view

И будет все хорошо. С 32м ядром не знаю, но все ванила ядра начиная с 28-го и до 31-го походу пострадали.  

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру