max number
最大可以建立的（状态数量），如果已经建立的连接数达到了这个数那么多处的连接将被丢弃。
source-track
跟踪每个IP的连接状态数它有中使用格式:source-track rule 和 source-track global
max-src-nodes number
最多允许连接的IP数量，它必须和“source-track rule”一块使用。
max-src-states number
单个IP的最大连接数。
例子：
pass in on $ext_if proto tcp to $web_server port www flags S/SA keep state \
(max 200, source-track rule, max-src-nodes 100, max-src-states 3)
这个例子达到了这样的效果：
| 绝对限制了最大连接状态数为200个。
| 所有连接状态数据依据source-track规则提供。
| 最大允许100个节点（IP地址）并发连接。
| 每个IP地址最大3个连接状态。
max-src-conn number
单个IP的最大连接数，注意这里是指完成了三次握手的并发连接数
max-src-conn-rate number/interval
但IP的连接建立的速率(个/秒)
例子：
table
persist flush)
阅读(543) | 评论(0) | 转发(0) |
