Dotaz: iptables hashlimit-above

[Franc]

Zdravím,

na CentOS 5.8 se snažím v iptables nastavit limit pro dns dotazy nějak takhle ...

iptables -I INPUT -p udp --dport 53 -m hashlimit --hashlimit-name DNS --hashlimit-above 25/second --hashlimit-mode srcip --hashlimit-burst 100 -j DROP

... ale dostávám chybovou hlášku iptables v1.4.9: unknown option `--hashlimit-above'

Původně byla na CentOS 5 verze iptables 1.3.5. Na netu jsem našel, že hashlimit-above je podporován až od v1.4, tak jsem tedy zkusil v1.4.9, ale bez výsledku.

Tušíte někdo kde je chyba ? Díky

Odpovědi

[j]

co takhle

-m limit --limit 25/second --limit-burst 100

Neni to per IP samo, ale ucel by to splnit melo. Proc ti nefunguje co pises nevim, neb nemam kde overit.

[Michal Kubeček]

Potřebujete podporu nejen v iptables, ale i v jádře. V upstreamu je to podporováno od 2.6.25, CentOS 5 má IIRC starší, ale nevím, jestli to tam někdo nebackportoval (spíš asi ne).

[Vladimír]

Co takhle zadat místo --hashlimit-above 25/second pouze --hashlimit 25/second? Já mám CentOS 5 (jádro 2.6.18) a funguje to.