Dotaz: iptables -connlimit na usery

[Mirekh]

Zdravim,

Mel bych dotaz ohledne nastaveni iptables na mem routeru.

Mam pomerne jednoduchou konfiguraci:

iptables -t mangle -A PREROUTING -j CONNMARK --restore-mark

iptables -t mangle -A PREROUTING -m ipp2p --ipp2p --connlimit-above 3 -j MARK --set-mark 10

iptables -t mangle -A PREROUTING -j CONNMARK --save-mark

iptables -t mangle -A POSTROUTING -m mark --mark 10 -j DROP

Timto jsem schopen omezit p2p aplikace na 3 soucasne bezici. Dalsi nebudou povoleny.

Mam na vnitrni siti (192.168.20.0/24) jednotlive uzivatele.

Jak mam upravit iptables, aby se connlimit uplatnoval dle zdojovych adres.

Proste aby kazdy uzivatel mel moznost si otevrit 3 spojeni p2p.

Co me napada je doplnit

iptables -t mangle -A PREROUTING -m ipp2p --ipp2p --connlimit-above 3 -j MARK --set-mark 10

o parametr -s a postupne vypisovat jednotlive zdroj.adresy, ale pripada mi to dost pracne. Da se to udelat jinak ?

Na otázku zatím nikdo bohužel neodpověděl.