2小时玩转iptables企业版v1.5.0.pptVIP

3.5.3 limit -m limit --limit 匹配速率 [--burst 缓冲数量] 用一定速率去匹配数据包 例如： iptables -A FORWARD -d -m limit --limit 50/s \ -j ACCEPT iptables -A FORWARD -d -j DROP 注意： limit 英语上看是限制的意思，但实际上只是按一定速率去匹配而已，要想限制的话后面要再跟一条 DROP 3.5.4 multiport -m multiport --sports|--dports|--ports 端口1[,端口2,..,端口n] 一次性匹配多个端口，可以区分源端口，目的端口或不指定端口 例如： iptables -A INPUT -p tcp -m multiport --dports \ 21,22,25,80,110 -j ACCEPT 注意： 必须与 -p 参数一起使用 4. 实例分析 单服务器的防护 如何做网关 如何限制内网用户 内网如何做对外服务器 连接追踪模块 4.1 单服务器的防护 弄清对外服务对象 书写规则 网络接口 lo 的处理 状态监测的处理 协议 + 端口的处理 实例：一个普通的 web 服务器 iptables -A INPU