질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

iptables connlimit 관련 질문입니다

작성자 정보

  • 홍석범 작성
  • 작성일

컨텐츠 정보

본문

안녕하십니까? 오늘과내일의 홍석범입니다.

#cat /proc/net/ip_tables_matches 을 실행해 보시면 현재 커널에 로딩되어 있는 기능들을 확인할 수 있습니다. 여기에   connlimit가 있는지 확인해 보시기 바랍니다.
만약 목록에 없다면 커널에 정상적으로 로딩되지 않았다는 의미가 되므로 그러한 경우라면 p-o-m 패치를 하셔야 할 것입니다.

감사합니다.  

 

초보자 님의 글



안녕하십니까?

한 이틀 삽질하다가 질문드립니다. 고수님들 아시면 도와 주십시오.

iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP 라고 입력하면

iptables: No chain/target/match by that name 이런 에러가 나옵니다.

iptables -m connlimit -h 로 보면

connlimit v1.2.11 options:
[!] --connlimit-above n         match if the number of existing tcp connections is (not) above n
 --connlimit-mask n             group hosts using mask
이렇게 나오는 걸 보면 connlimit 를 사용할 수는 있다는 것 같은데요.

리눅스 버전은 CentOS 4.4 입니다.

부탁드립니다.




 

관련자료

댓글 1

초보자님의 댓글

  • 초보자
  • 작성일
인사가 늦었습니다. 답변 감사드리구요.
만만치 않은 작업이네요...

공지사항


뉴스광장


  • 현재 회원수 :  60,017 명
  • 현재 강좌수 :  35,690 개
  • 현재 접속자 :  195 명