Hola compañeros.

Estoy tratando de configurar un router de forma que permita conexiones por el puerto 3333 (TCP) sólo durante 30 segundos, y despues tire la sesión.
En iptables lo estoy intentando tal que así:

iptables -A INPUT -p tcp --dport 3333 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 3333 -m state --state NEW -m recent --update --seconds 30 --hitcount 3 -j DROP

El problema es que en la segunda regla siempre me dice un hermoso "iptables: No chain/target/match by that name". Creo que el problema es que la versión de iptables donde quiero configurarlo es la 1.3.8, y que en esa versión no está implementado el emparejamento -m recent. ¿alguien sabe si esto es así y desde qué versión está implementado? ¿o si hace falta cargar un módulo concreto?

Gracias de antemano.

==============================================================
Antonio Arriaga


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Responder a