Re: [ml] Stateful Tracking options

Marco Barbero ha scritto:

> Mi chiedevo se era possibile ottenere un risultato analogo con
> netfilter iptables, pensavo in particolare all'estensione 'recent', ma
> ho qualche dubbio anche perche' se non erro iptables non effettua un
> real stateful filtering...

E' da un bel pezzo che il filtering stateful di netfilter tiene in
considerazione anche il window tracking; puoi anche "configurare" la
cosa con la sysctl
net.ipv4.netfilter.ip_conntrack_tcp_be_liberal
che consente di considerare, se settata a 1, come INVALID solo i
pacchetti tcp con flag RST, se out of window.
Ciò premesso, dai un'occhiata a limit e ad hashlimit, oltre che alla
citata recent.