Maximas conexiones por IP en iptables

[FranciscoLos]

Hola, en mi dedicado linux corro una network de minecraft (un puente que conecta a los demas servidores), para entrar se entra desde el puerto 25565, aunque cada server tiene su puerto pero el puente tiene ese, que es el que coje minecraft (los del servidor estan block por plugins).

Bueno, que algun usuario me esta llenando de usuarios fantasmas el server, y he probado con iptables a poner maximas conexiones por ip, ya que el tio lo hace todo desde la misma IP.

Y no me ha servido nada de lo que encontre.

Quiero que en todos los puertos o en 25565 una IP solo pueda hacer 5 conexiones maximas.

Gracias

[lauser]

Si como comentas siempre es el mismo y para mas inri con la misma ip. Yo hubiera bloqueado al tipo, pero bueno. Puedes limitar el puerto de esta forma.

Código BASH:

/sbin/iptables -A INPUT -p tcp --syn --dport 25565 -m connlimit --connlimit-above 5 -j REJECT --reject-with tcp-reset
 

Y guardas...

Código BASH:

service iptables save
 

[FranciscoLos]

Iniciado por lauser

Si como comentas siempre es el mismo y para mas inri con la misma ip. Yo hubiera bloqueado al tipo, pero bueno. Puedes limitar el puerto de esta forma.

Código BASH:

/sbin/iptables -A INPUT -p tcp --syn --dport 25565 -m connlimit --connlimit-above 5 -j REJECT --reject-with tcp-reset
 

Y guardas...

Código BASH:

service iptables save
 

Al hacer el comando de save me dice: iptables: unrecognized service


Uso debian


PD: la cosa es que cuando le bloqueo la ip se cambia a otra con vpns

[lauser]

Prueba a quitarle el reset.

Código BASH:

/sbin/iptables -A INPUT -p tcp --syn --dport 25565 -m connlimit --connlimit-above 5 -j REJECT