来吧 ^ ^ iptables如何限制【一段】端口【每个】端口的连接数（这个问题太有难度了）

[kyzy_yy_pm]

例如

我有一段端口需要限制，如 1000-2000 这个端口段，想限制每个端口同时连接的数量是5个（不管ip是否相同，只针对端口），这个iptables规则哪个大牛指点下迷津啊，我想的头大也google到头大也没找到该如何写

[cocoabird]

没搞过，帮你推荐下

[kyzy_yy_pm]

引用 楼主 kyzy_yy_pm 的回复:

例如 我有一段端口需要限制，如 1000-2000 这个端口段，想限制每个端口同时连接的数量是5个（不管ip是否相同，只针对端口），这个iptables规则哪个大牛指点下迷津啊，我想的头大也google到头大也没找到该如何写

能请动版主推荐，感觉很光荣

[放心飞吧]

从端口对应的服务入手，限制socket 数量，一般在服务的配置文件中有

[kyzy_yy_pm]

引用 3 楼 dream361 的回复:

从端口对应的服务入手，限制socket 数量，一般在服务的配置文件中有

我的这个东西没有配置的地方

[cattpon]

learning~

[求其啦_吹咩]

森林防火楼上的反馈

[混沌鳄鱼]

iptables的man手册里面有详细的说明，还有使用的例子。 connlimit Allows you to restrict the number of parallel TCP connections to a server per client IP address (or address block). [!] --connlimit-above n match if the number of existing tcp connections is (not) above n --connlimit-mask bits group hosts using mask Examples: # allow 2 telnet connections per client host iptables -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT # you can also match the other way around: iptables -p tcp --syn --dport 23 -m connlimit ! --connlimit-above 2 -j ACCEPT # limit the nr of parallel http requests to 16 per class C sized network (24 bit netmask) iptables -p tcp --syn --dport 80 -m connlimit --connlimit-above 16 --connlimit-mask 24 -j REJECT

[nettman]

关注下

[kyzy_yy_pm]

看来单单iptables是够呛了吗

[cattpon]

学习一下~~

[ljheee]

[Tiantianlei]

建议查看man手册