使用iptables防ddos攻击的问题

最近要求做一个防ddos攻击的简单防火墙，在Linux服务器上搭配环境。一开始使用的是是Deflate，这个用的普遍，资料一大堆。

DDOS deflate是一个轻量级的脚本，以协助阻止拒绝服务攻击的过程中的bash shell脚本。它使用下面的命令来创建一个连接到服务器的IP地址列表，以及与它们的连接总数。这是最简单的安装软件的解决方案之一。

# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

超过了预先配置的连接数的IP地址自动被服务器防火墙阻止。

但是我用的服务器除了本机的ip对应的网卡，还有两张网卡，一张是出流量的网卡，这个网口接外网：一张是进流量的网卡，该网口接一个局域网的交换机：他们之间用网桥相连。服务器的作用是收集局域网内用户的数据包信息。

Deflate只能防对本机IP的ddos的攻击，但针对局域网内的ddos不起作用。下面的图很随意画的，懂这个意思就行。