1ルールに登録したセットを削除します。connlimitモジュールの使い方connlimitモジュールは、最大同時接続数を指定するモジュールです。宛先ポート番号が11111番のTCPコネクションの最大同時接続数を1つにするルールを作成します。REJECT作成したルールを確認します。icmp-port-unreachableサーバでncコマンドを実行します。hana_shinのLinux技術ブログを参照してください。11111lsofコマンドを実行すると、ncプロセスがTCPの11111番ポートでListenしていることがわかります。hana_shinのLinux技術ブログを参照してください。(LISTEN)クライアントでncコマンドを実行します。11111もう1つターミナルをひらいて、ncコマンドを実行します。2つ目を実行すると、サーバとTCPコネクション確立ができないため、プロンプトがすぐに復帰します。~]#ルールを確認します。2つ目のTCPコネクションが確立できなかったため、廃棄(REJECT)したパケットが1つであることがわかります。icmp-port-unreachable後始末をします(作成したルールの削除)。commentモジュールの使い方commentモジュールは、iptablesのルールにコメントをつけるモジュールです。ICMPパケットを受信したらログを出力するルールにコメントを付けてみます。LOG作成したルールを確認すると、ルールにコメントが付けられたことがわかります。4後始末をします(作成したルールの削除)。私が業務や記事執筆で参考にした書籍を以下のページに記載します。)はてなブログをはじめよう!hana_shinさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。