iptables -I FORWARD -p tcp -s 192.168.1.10 -m connlimit --connlimit-above 20 -j DROP
Требуется установка дополнительного пакета iptables
conntrak
.
В общем, да, и то, и другое. См. Документация RHEL по yum
Я говорю в целом, потому что это действительно зависит от ряда вещей в бэкенде, например, от репозитория, к которому вы подключены. Обычно это система, одобренная Red Hat, поэтому вы можете быть уверены, что получите все необходимые обновления. Если у вас есть пакеты, которые вы установили вручную с помощью RPM, они могут быть не обновлены, если пакет не был получен из репозитория, к которому вы подключены.