iptables利用connlimit模塊限制同一IP鏈接數

connlimit功能： 　　connlimit模塊容許你限制每一個客戶端IP的併發鏈接數，即每一個IP同時鏈接到一個服務器個數。 　　connlimit模塊主要能夠限制內網用戶的網絡使用，對服務器而言則能夠限制每一個IP發起的鏈接數。   connlimit參數： 　　--connlimit-above n 　　　＃限制爲多少個 　　--connlimit-mask n 　　　 ＃這組主機的掩碼

>>阅读原文<<