Eu tenho um grande problema .. Eu corri servidor cs1.6 jogo havia um que inundar minha porta UDP "27015" com muitos pacotes. Eu recebo esses pacotes e os analiso e, em seguida, consegui colocar a regra para bloquear esses pacotes. Eu dependo de que todos os seus pacotes tenham um erro comum, então deixo tudo para trás. Mas o problema não é todos os pacotes serem descartados. É como:
80834 packets captured
2247497 packets received by filter
2166625 packets dropped by kernel
Todos os seus pacotes vêm da mesma porta, então eu também tentei descartar todos os dados vindos dessa porta e alguns deles ainda podem passar.
Ainda alguns pacotes podem ir 2% ainda passar pelo firewall e isso causa alguns problemas de ping para os meus jogadores. Como isso pode ser resolvido? O que pode causar isso? Por que nem todos os pacotes são descartados?Saída:
Chain INPUT (policy ACCEPT 51734251 packets, 3238696958 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 11847045 packets, 3735872961 bytes)
pkts bytes target prot opt in out source destination
Obrigado antecipadamente.
A solução foi simplesmente bloquear essa porta no firewall externo e não no iptables. Ao bloqueá-lo no firewall externo, o flooder agora não pode alcançar meu VPS. Você precisa entrar em contato com seu suporte dizendo-lhes para bloquear a porta de origem "27015" UDP e eles farão.
iptables não está completo, mas podemos dar uma classificação de 96% .
Obrigado por Doug Smythies ele tentou me ajudar:)