Въпрос за IPTABLES

Здравейте колеги!

Наскоро сложих ограничение на сесиите с iptables, но искам при надвишаване на лимита да излиза една страничка в която да дава информация за превишения брой. Това е разбирасе, ако сесията която се отваря е към port 80.

Несъм сигурен дали е възможно вобще, защото conn. лимита стои във веригата FORWARD, а тя неможе да прави DNAT.

В момента ползвам това за ограничение:

iptables -A FORWARD -p tcp -o eth1 --syn -m connlimit --connlimit-above 25 -j CONNLIMIT

като в тази верига connlimit логвам и след това дроп.


Предварително благодаря на всички!


Поздрави,
Джони