Tópico: Limit

Bom, o limit-rate faz o firewall aceitar X pacotes por tempo determinado, digamos que voce queira receber no maximo 10 pacotes por segundo/minuto/hora/dia (sao as opcoes dadas), entao voce determina na regra o limite, isso serve pra evitar ddos e floods.

o limit-burst faz o firewall aceitar X pacotes por entrada, eh o limite maximo aceita de pacotes simultaneos, para estabelecer conexao, digamos, que voce queira receber o total de 10 pacotes simultaneos pra iniciar conexao, entao voce usa o limit-burst. se nao bate com o limite especificado, o pacote zera (volta para 1), e espera novo grupo de pacotes bater com o especificado. (o default sao 5)

ok,
então o que significa isso:
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 4/s --limit-burst 4 -j ACCEPT
o que aconteceria se eu desse um ping -f pra essa máquina... ela mandaria 4 echo-reply ou apenas 1?