@ryd994 count不减少是因为TIME_WAIT的timeout时间在我机器上是120秒，你可能写的DROP，所以连接马上被关闭了，而我写的是REJECT所以一直在WAIT。
mask改32的现象是source ip限制为单个，而不是匹配所有ip。
至于你说的两个match不能一起用显然是不成立的。
明天有空我再去试试看多端口的限制吧，楼主的这么多端口的限制的需求也真是没遇到过呢。刚刚看了看man，说是multiport后面写range也只算range中的两个ports。

@ryd994 mask改32呢

@ysz1996 在封禁政治敏感的内容的同时政府确实是在做比以前多的事实，可以否定不足，但是不要否定进步，虽然对于我来说进步的东西还不如多给一点点自由。 但是对于广大对国外网络无依赖的老百姓来说，能删除预装的垃圾App确实是一个不错的事情。

@ysz1996 自动

@ysz1996 现在出的手机按照上个月刚出的CTA规范，都要求不得锁定任何非手机关键App，且非关键App一旦被用户删除后在OTA更新之后不得再被自动安装到手机中。
目前OTA的更新后不得再被安装到手机中这条还在证实中。。。。

@rainy3636 点开全部主题就看到了，年纪大了脑浆浓度稀释了很多

@rainy3636 我勒个去 火星了

@rainy3636 为啥我看不到我自己发的这个帖，我以为我发送失败了，在已发送里面也没有 @Livid

@simplecloud 推广嘛别带URL就行，把你之前招聘的转一个节点的链接不就完了。

“We should be able to trace to the real identity of the developer for all apps.”
“We need to provide the following information on all the preloaded apps,what does the App do, what capabilities does the app access, how they use those capabilities? ”
Intel from MIIT,别问我哪儿来的，你觉得这种规定Google的东西还能现身么？

现在Apple等都在重新递交审批，这是新的CTA规范。早在2012年的CTA规范Google Market就已经被踢掉了。

@lbp0200 不拿掉Google相关的审批别想过。

@simplecloud 我知道你是串门来的

@JackNo1 我说的是用户防GFW，却没注意去防别的方面的攻击，因为翻墙也是有安全代价的。 百度防GFW那肯定是不想赚钱了。

太贵买不起！！原生没Google Play叫嘛原生啊...

@JackNo1 嗯，我说Google淘汰SHA1倒不是说搜索引擎方面的SSL加密，我个人觉得，搜索引擎搞加密其实意义不大，除非你把搜索记录当作自己的隐私。Google做的是全站加密，是它的服务全上了SSL，百度好像SSL覆盖的服务没几个吧，网盘的话也不是全站SSL加密的，而且直接访问URL不会强制https。
国内的服务商还需加强安全意识，现在很多情况下是防了GFW，却没有防别的。

发现个问题，connlimit不会减计数，断开之后还算连接着，保持被REJECT状态。除非iptables -F，不然就算连接清空了还是连不上被REJECT。楼主还是用hitcount hashlimit之类来做限制吧。