26.6.8. Uso de nftables para limitar la cantidad de conexiones

Procedimiento

1. Añade una regla que permita sólo dos conexiones simultáneas al puerto SSH (22) desde una dirección IPv4 y rechace todas las demás conexiones desde la misma IP:

   # nft add rule ip example_table example_chain tcp dport ssh meter example_meter { ip saddr ct count over 2 } counter reject

   Copy to Clipboard Toggle word wrap

2. Opcionalmente, visualice el contador creado en el paso anterior:

   # nft list meter ip example_table example_meter
   table ip example_table {
     meter example_meter {
       type ipv4_addr
       size 65535
       elements = { 192.0.2.1 : ct count over 2 , 192.0.2.2 : ct count over 2  }
     }
   }

   Copy to Clipboard Toggle word wrap

   La entrada elements muestra las direcciones que actualmente coinciden con la regla. En este ejemplo, elements muestra las direcciones IP que tienen conexiones activas al puerto SSH. Tenga en cuenta que la salida no muestra el número de conexiones activas o si las conexiones fueron rechazadas.