使用 iptables 限制端口上的客户端数量
Limit the number of clients on a port using iptables
我知道您可以使用 iptables 限制到端口的 tcp 连接数。有没有办法限制连接到端口的唯一机器的数量？我不想限制特定的 ip 地址，而是限制端口上的客户端总数。
我认为这里已经回答了这个问题：
https://serverfault.com/questions/371763/limit-maximum-incoming-connections-to-a-port-using-iptables
您可以通过 --connlimit 使用 iptables。在这里重复答案是没有意义的，因为您会在上面的 link 中找到答案。我希望这能回答你的问题。
更新：
在这种情况下，您可以使用 iptables
中的 iplimit 模块
iptables -A INPUT -p tcp --syn -dport 80 -m iplimit --iplimit-above 10 -J REJECT
如果连接了 10 个 IP 地址，这将拒绝端口 80 上的连接。 10 个 ip 地址将转换为 10 个唯一的 ip 地址。
我知道您可以使用 iptables 限制到端口的 tcp 连接数。有没有办法限制连接到端口的唯一机器的数量？我不想限制特定的 ip 地址，而是限制端口上的客户端总数。
我认为这里已经回答了这个问题：
https://serverfault.com/questions/371763/limit-maximum-incoming-connections-to-a-port-using-iptables
您可以通过 --connlimit 使用 iptables。在这里重复答案是没有意义的，因为您会在上面的 link 中找到答案。我希望这能回答你的问题。
更新：
在这种情况下，您可以使用 iptables
中的 iplimit 模块iptables -A INPUT -p tcp --syn -dport 80 -m iplimit --iplimit-above 10 -J REJECT
如果连接了 10 个 IP 地址，这将拒绝端口 80 上的连接。 10 个 ip 地址将转换为 10 个唯一的 ip 地址。