[问题求助]用IPTABLES如何做同IP端口上的会话数限制？ [复制链接]

假如 我要把访问10.99.0.2的2.2端口数 限制为2个  就是说只能同时存在2个SSH连接. 如何用IPTABLES实现？.

iptables -I INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j DROP
如果你系统没有connlimit模块的话，就需要重新编译内核、编译iptables了。

QUOTE:原帖由 marsaber 于 2009-5-17 09:10 发表
iptables -I INPUT -p tcp --dport 22 -m connlimit --connlimit-above 2 -j DROP
如果你系统没有connlimit模块的话，就需要重新编译内核、编译iptables了。

如何查看是否有 connlimit模块

执行上面的命令,不报错就有模块

好麻烦的事情。。。 还要编译内核 加入iptables模块，以及打补丁。。。。。。