Tỷ lệ hashlimit của iptables không hoạt động như mong đợi

Tôi nghĩ rằng bạn đang chạy vào các mục hết hạn. Miễn trừ khỏi trang:

  --hashlimit-số lượng bùng nổ
         Số gói tối đa ban đầu để khớp: số này được nạp lại bởi
         một mỗi khi không đạt đến giới hạn quy định ở trên, cho đến con số này;
         giá trị mặc định là 5. Khi yêu cầu so khớp tốc độ dựa trên byte, giá trị này
         tùy chọn chỉ định số lượng byte có thể vượt quá tốc độ đã cho.
         Tùy chọn này nên được sử dụng một cách thận trọng -- nếu mục nhập hết hạn, cụm
         giá trị cũng được thiết lập lại.

Và lượng thời gian bất kỳ mục băm nào được lưu được chỉ định với tùy chọn --hashlimit-htable-hết hạn. Tôi không biết giá trị mặc định cho mục nhập này là bao nhiêu, nhưng tôi đoán nó ngắn hơn một giờ rất nhiều, điều này giải thích tại sao bạn có thể kết nối nhanh hơn thời lượng dự kiến.

Bạn nên cân nhắc điều chỉnh thêm các giá trị đó, chẳng hạn như cho phép một giá trị mỗi phút - trong trường hợp này, máy chủ của bạn chỉ phải nhớ các IP của phút trước chứ không phải giá trị IP của giờ trước.