我正在使用CentOS 5.x试图绕过我的服务器上的以下iptables规则：
-A RH-Firewall-1-INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT 在另一台服务器上，我有：
-A RH-Firewall-1-INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 3 -j ACCEPT
我知道这两个规则都是为了允许（并限制）入站ping请求而devise的，但limit-burst选项是什么呢？ 这些津贴是按主持人的基础？ 或者它们是否适用于任何/所有传入的ICMP连接？
在netfilter文档中对math进行了充分的说明，但是可以说limit-burst参数指定了在每秒“踢入”每秒limit之前允许通过的匹配数量。 这两个规则仅适用于ICMP回应请求数据包（传入的PING请求）。 这些不是每个主机的限制，并适用于任何规则匹配（在这种情况下，这将是所有的ICMP回应请求）。