0
iptables -t nat -A PREROUTING -d 148.x.x.x -p tcp --dport 1123 -j DNAT --to-destination 144.x.x.x:80iptables -t nat -I POSTROUTING -d 144.x.x.x -p tcp --dport 80 -j SNAT --to-source 148.x.x.x

Трафик успешно перенаправляется, но ниже, в правилах я бы хотел ограничить кол-во подключений к порту, но он не собирается проверять обращения к порту после роутинга, как можно реализовать такое?

Смог спалить пересылку пакета в forward. Вопрос решен.

6
  • делайте лимит до DNAT/SNAT (или опишите что мешает это сделать)
    – zb'
    5 янв 2014 в 2:07
  • Каким образом это можно сделать?
    – avengerweb
    5 янв 2014 в 8:57
  • Как я понимаю фильтры идут после нат
    – avengerweb
    5 янв 2014 в 9:21
  • Дак что делать то? как проверять все это дело?
    – avengerweb
    5 янв 2014 в 10:33

1 ответ 1

1

Если я правильно понял то так

-A FORWARD -s 148.x.x.x -o eth0 -p tcp -m tcp -m connlimit --connlimit-above 80 --connlimit-mask 32 -j LOG --log-prefix "iptLimFrTCP1: "

-A FORWARD -s 148.x.x.x -o eth0 -p tcp -m tcp -m connlimit --connlimit-above 80 --connlimit-mask 32 -j DROP

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.