hashlimit match support

terça-feira, 29 de abril de 2008

hashlimit match support

-----------------------------------------------------------------------------------------------------------------------------------------
hashlimit match support

CONFIG_IP_NF_MATCH_HASHLIMIT:

Essa opção adiciona um novo parâmetro de conferência `hashlimit' da iptables. Oposto à `limitar', esse match cria dinamicamente uma tabela hash de quantidades limites, baseado em sua seleção dos endereços IP origem/destino e/ou portas.

Ela permite você expressar políticas como `10kpps para qualquer IP destino dado' ou `500pps de qualquer IP origem dado' com uma regra IPtables única.

Symbol: IP_NF_MATCH_HASHLIMIT [=m]
Prompt: hashlimit match support
Defined at net/ipv4/netfilter/Kconfig:329
Depends on: NET && INET && NETFILTER && IP_NF_IPTABLES
Location:
-> Networking
-> Networking support (NET [=y])
-> Networking options
-> Network packet filtering (replaces ipchains) (NETFILTER [=y])
-> IP: Netfilter Configuration
-> IP tables support (required for filtering/masq/NAT) (IP_NF_IPTABLES [=m])

Retorna ...