리눅스 분류
iptables connlimit 관련 질문입니다
작성자 정보
- 홍석범 작성
- 작성일
컨텐츠 정보
- 3,608 조회
- 1 댓글
- 0 추천
- 목록
본문
안녕하십니까? 오늘과내일의 홍석범입니다.
#cat /proc/net/ip_tables_matches 을 실행해 보시면 현재 커널에 로딩되어 있는 기능들을 확인할 수 있습니다. 여기에 connlimit가 있는지 확인해 보시기 바랍니다.
만약 목록에 없다면 커널에 정상적으로 로딩되지 않았다는 의미가 되므로 그러한 경우라면 p-o-m 패치를 하셔야 할 것입니다.
감사합니다.
초보자 님의 글
안녕하십니까?
한 이틀 삽질하다가 질문드립니다. 고수님들 아시면 도와 주십시오.
iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP 라고 입력하면
iptables: No chain/target/match by that name 이런 에러가 나옵니다.
iptables -m connlimit -h 로 보면
connlimit v1.2.11 options:
[!] --connlimit-above n match if the number of existing tcp connections is (not) above n
--connlimit-mask n group hosts using mask
이렇게 나오는 걸 보면 connlimit 를 사용할 수는 있다는 것 같은데요.
리눅스 버전은 CentOS 4.4 입니다.
부탁드립니다.
관련자료
-
이전
-
다음
댓글 1
초보자님의 댓글
- 초보자
- 작성일
인사가 늦었습니다. 답변 감사드리구요.
만만치 않은 작업이네요...
만만치 않은 작업이네요...