Jak nastavit iptables, aby omezoval pocet pingu podle zdrojove adresy (vyřešeno)

Ahoj, pouzivam shorewall pro generovani iptables. Pokud v shorewallu pouziji rate limit na icmp ping, tak spravne funguje jen pri pouziti omezeni na cilovou ip adresu, na zdrojovou poradne nefunguje. Generuje to toto:

    8   672 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8 limit: up to 1/sec burst 1 mode srcip /* Ping */ 
   26  2184 DROP       icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8 /* Ping */

Co je spatne?

Odpovědi

14.10.2011 04:14 p
Rozbalit Rozbalit vše Re: Jak nastavit iptables, aby omezoval pocet pingu podle zdrojove adresy

A tak ono to blbne i s cilovou ip (dstip misto srcip), ale stejne nevim proc.

14.10.2011 04:26 p
Rozbalit Rozbalit vše Re: Jak nastavit iptables, aby omezoval pocet pingu podle zdrojove adresy

pomohlo explicitne nastavit jmeno counteru: s:pocitadlo_pingu:1/sec:1

14.10.2011 09:40 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Jak nastavit iptables, aby omezoval pocet pingu podle zdrojove adresy

Rada pro příště: místo výrazů jako "pořádně nefunguje" nebo "blbne" zkuste raději popsat, jak se problém projevuje.

Dotaz: Jak nastavit iptables, aby omezoval pocet pingu podle zdrojove adresy

Odpovědi