Изпечатай

[Breakfist]

Здравейте,

Знам как мога да огранича едновременните връзки към машината си по IP адрес, но въпроса ми е как мога да ги огранича по домейн?

В общи линии съм въвел лимита за всички, но искам един конкретен човек примерно да не попада в филтъра - до тук добре, но IP-то му е динамично? Единственоето което ми хрумна е да обновява DNS на даден домейн към текущото му IP и iptables да работи с него.. Възможно ли е да се направи? И ако да, как?

Благодаря предварително.

[edmon]

Пингваш домейна всяка минута и гледаш какво ип-ти дава:))
и подменяш  ИП адреса в правилото
))

[Breakfist]

Въпроса е да е автоматизиран процес, не аз да го правя

[kip]

Няма да го правиш ти, а скрипт в crontab-a 

[kissow]

Ако е с скрипт то първо ще да трябва да се делне предищното правило аксепт после да му се пингне ай-пито да се вземе новото и да му се добави то като правило аксепт... Принципно е хубаво секюритито да е на макс