Результаты поиска по запросу: *

@Seven, хорошая попытка, но моя версия доступна в рамках услуги настройки сетевой безопасности, стоимостью от 1200р. Если вам интересно, можете её заказать.

Не более чем мануал о том, как НЕ надо делать. Чуть косяк при изменении правил и вы лишаетесь доступа к своему серверу. С политикой DROP надо быть осторожнее. Вначале надо перевести её в ACCEPT, установить все нужные правила и только потом перевести её в DROP. Но не как не в самом начале...

Тогда уже --hashlimit-mode srcip, если хотите ограничить кол-во пакетов получаемых от 1го конкретного ip. И разумеется кол-во пакетов подбирается индивидуально и опытным путём для каждого случая.