KUSA
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору NightSpamer Цитата: Я так понял, что вы пытаетесь фильтровать ответы http? | таблица фильтр цепочка входящие - просто я не уверен, что RELATED безобиден (открывает новое соединение-зачем, если сеанс уже начался?)(Вариант с ESTABLISHED более верен, чем с ! --syn) Я уже поправил насчет limit Просто не могу понять limit-burst в сочетаниии с limit как правильно сделать Цитата: All echo replies will be blocked when the burst value has been exceeded, and then be refilled by the limit value every second. | Все эхо ответы будут заблокированы, когда входящие значение было превышено, а затем будет установлен на допустимое(приемлемое) значение каждую секунду. Буду экспериментировать - других вариантов пока не вижу - не нашел примеров Попытался для OUTPUT использовать критерий --pid-owner в результате вычитал, что он не поддерживается начиная с версий ядра 2.6.15 и выше Неужели убрали на совсем? |