iptables指令linux允许ping10秒?

发布网友发布时间：2022-04-25 20:59

共1个回答

热心网友时间：2022-06-17 08:38

无法按照秒计算，但是如果对方开1个线程ping，大概1秒1个包，所以可以按照包数量*。比如每分钟允许通过前10个ICMP包。地址只是举例，可以灵活设计。

iptables -A INPUT -p icmp -s 192.168.1.0/24 -m limit --limit 10/minute

另外，这条指令在IPTABLES的规则表里的顺序需要优先于你的另一条可匹配规则：
iptables -A INPUT -p icmp -j ACCEPT
否则就会以先匹配到的规则处理。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com