如何限制某个端口的连接，并将其他请求重定向到另一个端口？

Question

我想将我的服务器的连接数量限制在X。这可以通过以下方式完成

iptables -A INPUT -p tcp --dport ABCD -m connlimit --connlimit-above X --connlimit-mask 0 -j DROP

另外，我想将丢弃的请求重定向到另一个端口，比如PQRS。我该怎么做呢？

Answer 1

您可以将它们重定向到其他链，然后在其他链上处理它。

创建自定义链：

iptables -N custom_chain

然后将流量重定向到新的链：

iptables -A INPUT -p tcp --dport ABCD -m connlimit --connlimit-above X --connlimit-mask 0 -j custom_chain

最后，处理新自定义链上的流量，将流量重定向到所需的XXXX端口：

iptables -t nat -A custom_chain -p tcp --dport ABCD -j REDIRECT --to-port XXXX