connlimit na wysokich portach

[GregN]

Witam

Chce zblokowac uTorrenta pewnemu uzytkownikowi w sieci.

Probuje zrobic to poprezez connlimit:

Kod: Zaznacz cały

iptables -A FORWARD -p tcp -s 192.168.1.149 --dport 1024:65535 -m connlimit --connlimit-above 10 ij DROP

ale niestety to nic nie daje, utorent jak szalal tak szaleje dalej.

Co jest nie tak?

[markossx]

Nie zablokowałeś go tylko ograniczyłeś jego ilość połączeń w Forward do 10...
Kombinuj dalej.