iptables 限制 ping 速率无效

[aruisi]

iptables -A INPUT -p icmp -m limit --limit 1/sec --limit-burst 2 -j ACCEPT

但是测试发现貌似无效，请帮忙修改规则。

[aruisi]

贴全
iptables -A INPUT -p icmp -m limit --limit 1/sec --limit-burst 2 -j ACCEPT
iptables -A INPUT -p icmp -j DROP

[ps1aniuge]

对，icmp 没开发限制功能。

[cpublic]

学习受教了！

[henglinli]

nftable 试试看

[mingl0280]

sudo iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT --match limit --limit 30/minute

[ryd994]

sudo iptables-save 贴一下
单就这条规则而言没什么问题

@ps1aniuge citation needed

[NoAnyLove]

6 楼正解，iptables 分析单条则那是为难我胖虎。。。。。

不过我之前遇到过类似的问题，猜一下， 你是不是 icmp 限制之前用了这个？

```
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# 或者等效的
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
```