Всем привет, интересует, как можно сделать правило в iptables чтобы на определенным порту, если за 1с никакие данные не послал клиент на сокет — тогда такое соединение обрывается?

Заранее спасибо!

Здравствуйте, Аноним, Вы писали:

А>Всем привет, интересует, как можно сделать правило в iptables чтобы на определенным порту, если за 1с никакие данные не послал клиент на сокет — тогда такое соединение обрывается?

Такая задача — не для iptables. Как минимум потому что «соединение обрывается» — это отсылка TCP-пакета с флагом RST. Iptables умеет слать только ICMP. Сбрасывать содениение может сам сервер.

On 04/30/2012 12:31 AM, Аноним 190 wrote:
> Всем привет, интересует, как можно сделать правило в iptables чтобы на
> определенным порту, если за 1с никакие данные не послал клиент на сокет — тогда
> такое соединение обрывается?

Для этих целей можно установить опцию TCP_DEFER_ACCEPT на сокете. До того
момента, пока не придут какие либо данные, соединение не будет установлено.