Emo, neshto ne si razbral mai smisula na tozi limit, ili az
ne ti razbiram ideiata - kakvo iskash da napravish?
Taka napisanoto neshto e normalno da ne raboti.
Limita se otnasia za broia na paketite za edinitsa vreme, ili
ako se prevede napisanoto, to oznachava:
razreshi (ACCEPT) da bude preprashtan (FORWARD) edin paket v
sekunda (-m limit --limit 1/s) ot tip "-p tcp --dport 8080"
Kakvo da se praviat obache drugite paketi - DROP, REJECT,
ACCEPT...? Tova zavisi ot sledvashtite pravila, ili ot
policy-to, i nai-veroiatno i tiia paketi sa razresheni,
zatova i efektut e nikakuv. Ako ti triabva ogranichenie na
skorostta kato bytes/s, polzvai tc, ili ako durzhish da e
chrez iptables, mozhesh da polzvash ne limit, a bytelimit, no
tova vtoroto ne e vkyucheno standartno nito v iadroto, nito v
paketa ipatbles
|