求个 iptables 限制端口连接 IP 个数的规则

[CodeDrift]

网上找了好半天全是限制单个 IP 的连接数
-A INPUT -p tcp --dport 443 -m connlimit --connlimit-above 25 -j REJECT

例如上面这个，只能限制 443 端口的每个 IP 的连接数为 25 ，并不能限制 443 端口连接的 IP 数，不知道我有没有表达清楚。先谢谢

[CodeDrift]

顶一下

[ryd994]

--connlimit-mask 32 --connlimit-above 0 -j ACCEPT
--connlimit-mask 0 --connlimit-upto 25 -j ACCEPT
-j REJECT
这样呢？
比上面的好一点在于：如果已经建立了连接的 IP ，可以继续建立无数连接

[CodeDrift]

@ryd994 昂。我是想要限制端口连接 IP 的数目。例如 我只想让连接 80 端口的 IP 个数为 10 个