iptables：hashlimit与最近的源IP限速

我想在iptables中执行每个源IP的速率限制。 例如，将主机可以build立新的SSH连接的速率限制为每分钟5个。 据我所知有两种方法可以做到这一点：

使用哈希限制模块

iptables -A INPUT -p tcp --dport 22 -m state --state NEW \ -m hashlimit --hashlimit-name SSH --hashlimit-above 5/min \ --hashlimit-mode srcip -j REJECT iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT 

随着最近的模块

 iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent \ --rcheck --seconds 60 --hitcount 5 --name SSH --rsource -j REJECT iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW \ -m recent --set --name SSH --rsource -j ACCEPT 

我的问题：

• 这两个人会有什么不同吗？
• 重视性能，哪一个更好？
• 使用这两个模块是否有重大的缺点？

• iptables – 只允许来自局域网的连接
• 通过OpenVPN进行端口转发
• 我怎样才能在Ubuntu中loggingiptables在/ var / log /防火墙与rsyslogd
• 每个用户路由似乎没有工作
• iptables新的连接与–syn

 Is there any difference in how these two will behave? 

 With an emphasis on performance, which one is preferable? 

 Is there a significant downside to using both modules?