The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"что здесь неверно?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"что здесь неверно?"  
Сообщение от sky email(??) on 12-Май-07, 02:34 
iptables -I INPUT 1 -i eth1 -p tcp --syn --dport smtp -m connlimit --connlimit-above 2 -j DROP
iptables: Invalid argument
ну не могу я понять в чем дело
может кто подскажет что не так?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "что здесь неверно?"  
Сообщение от Junior (ok) on 12-Май-07, 15:05 
>iptables -I INPUT 1 -i eth1 -p tcp --syn --dport smtp -m
>connlimit --connlimit-above 2 -j DROP
>iptables: Invalid argument
>ну не могу я понять в чем дело
>может кто подскажет что не так?

А сам модуль connlimit установлен в систему?
Не мешало бы указать удалённый адрес какой-нибудь (-d 1.2.3.4)
Опция --syn может иногда не срабатывать, лучше используй --tcp-flags.
--tcp-flags SYN,ACK,FIN SYN аналогичен --syn

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру