解释一下各个参数 iptables -A INPUT -p tcp -m state --state ESTABLISHED -m connlimit --connlimit-above $allowTcpEstablished --connlimit-mask 32 -j DROP

iptables 是 Linux 的防火墙工具。

-A INPUT 表示往 INPUT 链添加一个规则。
-p tcp 表示该规则适用于 TCP 协议。
-m state --state ESTABLISHED 表示该规则只适用于已建立的连接。
-m connlimit --connlimit-above $allowTcpEstablished --connlimit-mask 32 表示该规则限制来自单个 IP 的连接数，当连接数大于 $allowTcpEstablished 时触发该规则。 --connlimit-mask 32 表示按照 IP 的完整地址来限制连接数。
-j DROP 表示触发该规则时丢弃连接。

总的来说，这个命令是在防火墙上添加一条规则，限制单个 IP 对于已建立连接的连接数不能超过 $allowTcpEstablished，并且当超过连接数限制时丢弃连接。

相关问题

centos7 INPUT链默认规则是ACCEPT，如何限制每个单一ip和主机所有端口最大TCP ESTABLISHED连接数为100(本地ip192.168.220.1和192.168.220.2不进行限制)，给出完整案例

在 Centos 7 中，可以使用 iptables 来限制单个 IP 和主机的最大 TCP ESTABLISHED 连接数。可以使用下面的命令来实现：

iptables -A INPUT -p tcp -m state --state ESTABLISHED -m connlimit --connlimit-above 100 --connlimit-mask 32 -j DROP
iptables -I INPUT -s 192.168.220.1 -j ACCEPT
iptables -I INPUT -s 192.168.220.2 -j ACCEPT

- 第一行命令将限制所有 IP 的最大 TCP ESTABLISHED 连接数为 100。如果超过这个数量，将会被拒绝。
- 第二行和第三行命令将排除本地 IP 地址 192.168.220.1 和 192.168.220.2。

这些命令需要超级用户权限，因此需要使用 "sudo" 或 "su" 命令来运行。

请注意，这些更改只会在当前会话中生效，并且在重新启动系统后会丢失。如果要永久保存这些更改，可以将这些命令添加到启动脚本中。