iptables/haproxy ограничивает количество пакетов в секунду

Можно ли ограничить количество входящих tcp-пакетов в секунду (или байтов в секунду) с помощью iptables или haproxy? Я нашел много примеров, но ни один из них, похоже, не работает.

Источник

1 ответ

Решение

Я понял.

iptables -A INPUT -p tcp --dport 1234 -m state --state NEW -j ACCEPT

iptables -I INPUT -p tcp --dport 1234 -m hashlimit --hashlimit-mode srcip,srcport --hashlimit-name HASHNAME --hashlimit-htable-max 5000 --hashlimit-htable-expire 10000 --hashlimit-above 5/sec -j DROP

Источник
Другие вопросы по тегам