viete mi pls niekto vysvetlit, preco ked dam nasledujuci riadok do IPtables tak si moj ruter nevie ziskat IP od DHCP
iptables -A FORWARD -p tcp --syn -m limit --limit 5/s -j ACCEPT
je to myslene ako "syn-flood protection". Malo by to povolit preposielat max 5 TCP syn packetov za sekudnu, mam to spravne?
teraz ma napada, neni zly chain? nemal by tam byt INPUT?
diki za nazory
ip talbles
Pre pridávanie komentárov sa musíte prihlásiť.
Nezabudnut na loopback (povolit)
iptables -N syn-flood
iptables -A syn-flood -m limit --limit 20/s --limit-burst 5 -j RETURN
iptables -A syn-flood -j DROP
iptables -A INPUT -i eth0 -p tcp --syn -j syn-flood