Hola gente.

Estoy tratando de entender las opciones de la extension "limit" de iptables (--limit y --limit-burst). Parece que esta extension es muy util y quiero saber como trabajar con ella, pero no llego a un entendimiento completo.

Hasta donde se:
iptables -t filter -A INPUT -m limit --limit 3/second --limit-burst 5 -j LOG
loguea 5 paquetes cada 3 segundos

iptables -t filter -A INPUT -m limit --limit 5/minute --limit-burst 30 -j LOG
loguea 30 paquetes cada 5 minutos

Pero no estoy seguro si estoy en lo correcto. Mi duda principal es:
1. El valor de --limit se refiere a un numero de paquetes o a un periodo de tiempo?
En otras palabras: --limit 3/second se refiere a 3 segundos o a 3 paquetes por segundo?

Espero que puedan ayudarme.

Saludos y gracias por adelantado.

pasate por aquí creo que eso te ayudara