Странность iptables

На сервере vps centos ограничиваю количество подключений с одго ip

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j REJECT --reject-with tcp-reset

Первый раз при атаке sprut эти правила срабатывают . Второй раз - нет . Буду очень признательна за ответ . С iptables только начала знакомиться.

Покажите конфиг iptables полностью.

Попробуйте для начала более классическое правило и анализируя подключения вносите корективы. Само рпавило

[console]iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 -j DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT[/console]

также для вашей задачи удобно использовать csf (http://configserver.com/cp/csf.html), однако нужно быть осторожным в настройке.

Спасибо ! Вы реально помогли ! Начинаю изучать iptables