Есть удаленная машина на которую нужно ходить по ssh, ходится через putty. На удаленной машине поднят iptables c правилом - "-p tcp --syn -m limit --limit 50/s --limit-burst 100 -j DROP".
Ситуация, как лимитами не играй (до 10000/s потолок вверх), все одно при установке соединения пакеты под данное правило попадают.
Вопрос, косяк в правиле или всеже для ssh делать отдельное правило нужно?

• Iptables, вопрос по отработе limit модуля.,sergei, 11:58 , 05-Мрт-08
  • Iptables, вопрос по отработе limit модуля.,aardvark, 12:21 , 05-Мрт-08

AFAIK, тебе нужно два правила:

-p tcp --syn -m limit --limit 50/s --limit-burst 100 -j ACCEPT
-p tcp --syn -j DROP

>AFAIK, тебе нужно два правила:
>
>-p tcp --syn -m limit --limit 50/s --limit-burst 100 -j ACCEPT
>-p tcp --syn -j DROP

Действительно после небольшого мозгового штурма и перечтения FAQ netfilter, все оказалось именно так.