Изпечатай

[hunt3r]

Използвам connlimit , за да огранича конекциите ,
Командата , която използвам е :
iptables -A FORWARD -s xxx.xxx.xxx.x -p tcp --syn -m connlimit --connlimit-above 70
По този начин ограничавам конекциите на всеки потребител, за всеки порт на 70 бройки.
Та.. въпросът ми е как мога да пусна само порт 80 да е без ограничение , а другото да си се ограничава , както е сега.
Мерси предварително!

[VladSun]

Преди това правило, добави още едно правило във FORWARD веригата, което да ACCEPT-ва пакетите към порт 80 (това в случай, че по нататък не правиш нищо друфо с тия пакети).

[hunt3r]

Как точно да го направя това ?

[VladSun]

Мисля, че съм ти казал достатъчно...

Ако ли не:

man iptables

Доста по-елементарно правило е от твоето за connlimit-a '>