OpenVZ環境下のiptablesルール数

OpenVZでiptablesの設定可能ルール数に上限がある。

・参考

http://web.arena.ne.jp/support/vps-cloud/manual/vps-cloud/centos6/restriction.html

・調べる方法

cat /proc/user_beancounters | grep numiptent

Serversman@VPSだと約100個らしい。
256個とかだと特定のサービス・アクセス元の組み合わせを許可するくらいしか使えないですね。ブラックリスト目的だと厳しい。仕方ないのはわかるけど全然足りない。