LINUX.ORG.RU

История изменений

Исправление ValdikSS, (текущая версия) :

Самое банальное — просто добавить ACCEPT-правило для определенного IP-адреса назначения или источника. iptables будет считать количество байт, которое прошло через это правило.

Также можно использовать модуль iptables hashlimit или, если подойдёт логирование каждой TCP-сессии, а не суммарного количества переданных данных на один IP-адрес, то connbytes.

Исходная версия ValdikSS, :

Используйте модуль iptables hashlimit или, если подойдёт логирование каждой TCP-сессии, а не суммарного количества переданных данных на один IP-адрес, то connbytes.