iptables - jak limitować per host źródłowy

[HaPe 242]

Witam,

 

Mając taki wpis iptables:

 

iptables -A INPUT -p icmp --icmp-type 0 -m limit --limit 2/s --limit-burst 1 -j ACCEPT

limituje on żądania icmp na poziomie 2/s na ogół wszystkich zapytań.

Jak przerobić ten wpis, aby limitował te zapytania w limicie 2/s na każdy host, który odpytuje serwer?

[HaPe 242]

Tak przeglądam dokumentację i się zastanawiam, czy takie coś da ten efekt, który chciałem:

iptables -A INPUT -p icmp -s 0/32 --icmp-type 0 -m limit --limit 2/s --limit-burst 1 -j ACCEPT

?

[Miłosz 2311]

0/32

A może 0.0.0.0/32?