請問一下 session 的限制問題

[hpeter]

請問一下各位先進，小弟學校的網路有限制 1500 session /1s
如果有超過的話就會被鎖卡一個星期，之前看同學使用 FreeBSD 的 Packet Filter 之類的東東，我想說應該和我們的 iptables 差不多
不過看過之後，只有查到一個 limit 來限制"封包"的數量，而不是session的數量，請問一下各位先進，如果想限制session數的話，該如何下手呢？謝謝 ?:D

[d2207197]

iptables 的 connlimit ？

[hpeter]

我找了些資料，最後想到的方法是如下，請前輩們幫忙看一下有沒有問題？謝謝 (因為有問題就被鎖卡了XD)

iptables -A INPUT -p tcp -m connlimit --connlimit-above 1500 -j REJECT --reject-with tcp-reset

我想做的是將所有 port 的session ，如果超過1500 就不過，等到有空的才可以，請問一下這樣子的寫法有問題嗎？謝謝