Квоты с iptables

Question

 pkts bytes target     prot opt in     out     source               destination         
12770 2385K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           quota: 2000000 bytes
0     0 DROP       all  --  any    any     anywhere             anywhere            

Как это может быть? Я установил лимит в 2M, но сейчас он равен 2.385M и все еще принимает

С 2010-07-23 15:07:47 зафиксировать "сообщать начальное значение квоты вместо текущего значения в пространство пользователя" стало неопределенным текущее значение квоты, и я полагался на счетчик байтов (когда я сбрасываю квоту, счетчик сбрасывается тоже). Почему это не удается?

Answer 1

Просто верните этот коммит и наслаждайтесь квотами.

(Hovewer, я иногда вижу противоречивые измерения; но в целом больше работ, чем нет).

Считая, что квоты netfilter ненадежны (как обычные, так и с обратным коммитом)