[Linux-Biella] iptable e limitazione traffico in uscita

[Claudio M.]

Il martedì 30 giugno 2009 16:49:11 Paul TT ha scritto:
> Claudio M. wrote:
> > Sono in questa situazione
> >
> > lan interna con varie macchine che per andare su internet devono passare
> > da un firewall
> > sul firewall voglio mettere una regola iptable che limita il numero di
> > connessioni al secondo da parte di una macchina verso l'esterno
> >
> > E' corretta una cosa di questo tipo?
> > iptables -A OUTPUT -p tcp -m limit -limit 5/second -limit-burst 30 -o
> > eth0 -s <ip macchina int> -j REJECT
>
> no
> devi filtrare sul FORWARD eventually

Infatti quellla era stata la prima prova che avevo fatto solo che continua a 
darmi 
iptables v1.3.1: Unknown arg `limit'
e il modulo ipt_limit è caricato

al momento su quella macchina, che a breve verrà sostituita, ho un kernel 
2.6.11.4-21.17-smp

Bye

-- 
Contatto skype: cmaffio
Linux User #151147

L'utilizzo di tastiere o di mouse
puo' causare seri infortuni o disturbi"
(dal manuale della "MS Keyboard Elite for Bluetooth")
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  197 bytes
Descrizione: This is a digitally signed message part.
Url:         http://ml.bilug.linux.it/pipermail/linux/attachments/20090701/0a3f0373/attachment.bin