6.7. nftables를 사용하여 연결 수 제한

절차 6.19. nftables를 사용하여 연결 수 제한

1. IPv4 주소에서 SSH 포트(22)에 대한 동시 연결을 허용하는 규칙을 추가하고 동일한 IP에서 모든 추가 연결을 거부합니다.

   # nft add rule ip example_table example_chain tcp dport ssh meter 
   example_meter { ip saddr ct count over 2 } counter reject

   Copy to Clipboard
2. 필요한 경우 이전 단계에서 생성한 미터를 표시합니다.

   # nft list meter ip example_table example_meter
   table ip example_table {
     meter example_meter {
       type ipv4_addr
       size 65535
       elements = { 192.0.2.1 : ct count over 2 , 192.0.2.2 : ct count over 2  }
     }
   }

   Copy to Clipboard
   elements 항목은 현재 규칙과 일치하는 주소가 표시됩니다. 이 예제에서 요소는 SSH 포트에 대한 활성 연결이 있는 IP 주소를 나열합니다. 출력은 활성 연결 수 또는 연결이 거부된 경우 표시되지 않습니다.