Dotaz: Omezení počtu spojení způsobem, co IP, to max limit, ale pár příkazy

[Marek]

Řeším jak globálně pro všechny IP na LAN interfacu našeho routeru omezit maximální počet aktivních spojení, řekněme na 50 pro každou privátní IP. Vím jak to udělat na celý IP range(ale to nepotřebuju), i na jednu IP. Teď hledám způsob jak to nemuset psát IP po IP. Pomohli by zkušenější radou? Předpokládám, že buď na to bude nějaký parametr iptables, nebo přímo skriptík. Díky za jakékoliv rady.

Odpovědi

[Filip Jirsák]

Myslím, že na to bude skriptík, když ho napíšete Něco jako

CHAIN='...'
iptables -X $CHAIN
iptables -N $CHAIN

for IP in '192.168.1.1' '192.168.1.2'
do
  iptables -A $CHAIN -s $IP ...
done

Nebo ty IP adresy můžete přes read načítat ze souboru.

[volvox]

A nebo pro definování IP adres použít ipset.netfilter.org/, pokud to váš kernel podporuje.

[Marek]

Dík za rady, jak budu moct tak to zkusím.