ubuntu - 使用 iptables 限制端口上的客户端数量

Question

我意识到您可以使用 iptables 限制与端口的 tcp 连接数。有没有办法限制连接到端口的唯一机器的数量？我不想限制特定的 IP 地址，而是限制端口上的客户端总数。

Answer 1

我认为这个问题已经在这里得到了回答：

https://serverfault.com/questions/371763/limit-maximum-incoming-connections-to-a-port-using-iptables

您可以使用iptables使用--connlimit。在这里重复答案是没有意义的，因为您会在上面的链接中找到答案。我希望这能回答你的问题。

更新：

在这种情况下，您可以使用iptables中的iplimit模块

iptables -A INPUT -p tcp --syn -dport 80 -m iplimit --iplimit-above 10 -J REJECT

如果连接了 10 个 IP 地址，这将拒绝端口 80 上的连接。10 个 IP 地址将转换为 10 个唯一的 IP 地址。