"Белый список" для IPtables?

Question

[enly1]

Доброго времени суток
На Iptables установлено правило connlimit для порта 80
Каким образом можно сделать так, чтоб для заданных адресов connlimit не срабатывал?

Answer 1

[krosh]

iptables -I INPUT -s IP_ADDRES -j ACCEPT
- вставит правило в самое начало цепочки INPUT.

iptables --line-numbers -nL
iptables -I INPUT 3 -s IP_ADDRES -j ACCEPT

- посмотреть список правил с указанием номеров и вставить правило на 3 строчку в цепочке INPUT. Узнайте где у Вас правило с критерием connlimit и добавьте нужное перед ним.

Answer 2

[Denis Michurin]

написать правило для этих IP и поставить его выше правила connlimit

Comments

[enly1]

То есть в самый верх добавить ACCEPT для нужных IP?
Или какое правило?