iptables - hashlimit

[Panagiotis Palias]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 16/12/2014 10:41 πμ, Potamianos Gregory wrote:
> 2014-12-16 2:12 GMT+02:00 <rouvas at mm.di.uoa.gr
> <mailto:rouvas at mm.di.uoa.gr>>:
> 
>     Panagiotis Palias wrote:
>     > -----BEGIN PGP SIGNED MESSAGE-----
>     > Hash: SHA1
>     >
>     > Γεια σας,
>     > προσπαθώ να βάλω έναν κανόνα στα iptables που να βάζει όριο στα icmp. Η
> 
> 
> Γιατί iptables; Το linux έχει αυτό το functionality έτσι και αλλιώς, δες τα
> 
> /proc/sys/net/ipv4/icmp_ratemask
> /proc/sys/net/ipv4/icmp_ratelimit
> 
> 
> 
Καλημέρα,
από τα λίγα που διάβασα για αυτά τα 2 έχει να κάνει με το ρυθμό που
στέλνει τα icmp που ορίζονται στο ratemask. Εγώ θέλω να περιορίζω-κόβω
τα εισερχόμενα ανά IP. Κάνουν κάτι τέτοιο τα ratemask-ratelimit;
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=y88r
-----END PGP SIGNATURE-----