使用iptables

Question

限制端口上的客户端的数量我知道你可以使用iptables限制TCP连接的数量的端口。有没有办法限制连接到端口的独特机器的数量？我不想限制特定的IP地址，而是限制端口上的客户端总数。

Answer 1

我认为这个问题已经被在这里找到答案：

https://serverfault.com/questions/371763/limit-maximum-incoming-connections-to-a-port-using-iptables

你可以使用--connlimit使用iptables的。在这里重复答案是没有意义的，因为你会在上面的链接中找到答案。我希望能回答你的问题。

UPDATE：

在这种情况下可以使用iplimit模块从的iptables

iptables -A INPUT -p tcp --syn -dport 80 -m iplimit --iplimit-above 10 -J REJECT 

这将拒绝端口80上是否存在连接的10个IP addreses连接。 10个IP地址将转换10个唯一的IP地址。