iptables中的limit试验
在linux下输入以下脚本：
- iptables–P INPUT DROP
- iptables -A INPUT –p icmp –m limit –limi 3/m –limit-burst 3 –j ACCEPT
然后从其他机器不断的ping 该linux主机，并分析结果。
怎么样，命令够烦的吧!不错，iptables的功能的确非常强大，但是它的命令过于复杂和麻烦，在管理方面和可读性方面比较差，但作为一个网管的精力应该放在如何设计防火墙策略，而不要陷身于一个命令得具体写法上。当然现在有很多的配置工具，甚至是基于GUI的。想想看，如果你要写那么多的命令，又要更改一些东西，加上调试脚本，所花费的时间一定不少。Shorewall为我们提供了一个快速配置的方法，它使iptables的配置变的简单快速。接下来看如何用shorewall(利用smoothwall等也可以实现，很有很多其他的工具)快速实现一个防火墙。这样，iptables的基础知识-limit试验就结束啦。回到***篇：防火墙的介绍
【编辑推荐】
