linux iptables应用

1 内容过滤：

iptables -I FORWARD -m string --string "腾讯" -j DROP

iptables -I FORWARD -d 192.168.3.0/24 -m string --string "宽频影院" -j DROP

iptables -I FORWARD -s 192.168.3.0/24 -m string --string "色情" -j DROP

iptables -I FORWARD -p tcp --sport 80 -m string --string "广告" -j DROP

2 备注应用

iptables -I FORWARD -s 192.168.3.159 -p tcp --dport 80 -j DROP -m comment --comment "the bad guy can not online"

3 并发连接应用

模块connlimit 作用：连接限制

--connlimit-above n 限制为多少个

--connlimit-mask n 这组主机的掩码,默认为connlimit-mask 32 即每ip.

这个主要可以限制内网用户的网络使用,,对服务器而言则可以限制每个ip发起的连接数.比较实用

例如：只允许每个ip同时5个80端口的转发,超过则丢弃：

iptables -I FORWARD -p tcp --dport 80 -m connlimit --connlimit-above 5 -j DROP

例如：每组ip同时10个80端口转发

iptables -I FORWARD -p tcp --dport 80 -m connlimit --connlimit-above 10 --connlimit-mask 24 -j DROP

本文出自 “yunqingge” 博客,请务必保留此出处http://yunqingge.blog.51cto.com/1069102/720653

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!