ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: MisHel64 <MisHel64@Bk.Ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] iptables
Date: Sun, 11 Jan 2009 13:22:51 +0300
Message-ID: <1531376299.20090111132251@Bk.Ru> (raw)
In-Reply-To: <200901111026.45577.a.babich@rez.ru>

Здравствуйте, Alexei.

Вы писали 11 января 2009 г., 8:26:45:

>> Господа, подскажите.
>> Для iptables есть модуль connlimit.
>> Пытаюсь его использовать, выдает ошибку:
> Подробнее, как пытаетесь.

Строчка взята из мана.
iptables -A INPUT -p tcp --syn --dport 23 -m connlimit
--connlimit-above 2 -j REJECT

Смена REJECT на DROP и ACCEPT результата не дает.

>> Так же не получается использовать цель TARPIT.
> Чаще всего в дистрибутивы не включают.

И как быть? Собирать ручками самому ядро очень не хочется, теперь это
так запутанно стало, что неделя мучений положительного результата не
дала.



-- 
С уважением,
 MisHel64                          mailto:MisHel64@Bk.Ru



  reply	other threads:[~2009-01-11 10:22 UTC|newest]

Thread overview: 5+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2009-01-10 14:34 MisHel64
2009-01-11  5:26 ` Alexei Babich
2009-01-11 10:22   ` MisHel64 [this message]
2009-01-11 10:51     ` Алексей Шенцев
2009-01-19 11:17       ` MisHel64

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=1531376299.20090111132251@Bk.Ru \
    --to=mishel64@bk.ru \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git