Sebastian Bialy wrote:

> Marcin Wolcendorf wrote:
>
>
> Wydaje mi sie ze tak, ten ! powinien byc w tym miejscu (za --limit a
> przed jednostka nie dziala, z reszyta ten zapis wydaje mi sie
> logiczniejszy).


Mnie też się taki wydaje. Ale to iptables ma coś z tym zrobić, nie ja ;-).

> Z reszta moze to jakis problem z iptables i zapisywaniem
> ustawien - ja uzywam i tak skryptu startowego za kazdym razem i nic nie
> odtwarzam.


Przestałem się zastanawiać nad poprawnością- po prostu zamieniłem regułę
na dwie, bez '!':

iptables -A FUCKPTOP -m limit --limit 2/second -m state --state NEW \
-j RETURN
iptables -A FUCKPTOP -m state --state NEW -j DROP

i działa :-)

> Natomiast teraz widze inny bug ;) mianowicie nie powinny byc
> tego "-t mangle" ;)


Ale to szybko widać.


Pozdrawiam,

M.W.