Linux iptables 限制端口IP数

iptables -I INPUT -p tcp --dport 4231 -m connlimit --connlimit-above 3 -j REJECT iptables -L 系统内核要有connlimit模块支持

禁止指定 IP

禁止指定 IP段

禁止指定 IP和端口

查看当前的IP规则列表

用命令 iptables -vnL 查看效果：

参数-I是表示 Insert （添加），-D表示 Delete （删除）。后面跟的是规则， INPUT 表示入站，10.0.28.15表示要封停的IP， DROP 表示放弃连接。

限制syn并发的次数以及同一个IP 新建连接数的数量

---