<div dir="ltr"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">&gt;&gt; 2. In the *Action *description the very last line says &quot;Also an action<br>&gt;&gt; can be limited using the /limit tag/.&quot; What limit tag does the statement<br>&gt;&gt; refer to?<br>&gt;<br>&gt;<br>&gt; The limit tag is described in Log.<br>The thing is that &#39;limit tag&#39; term is not used in the description of<br>the Log element. Please use the &#39;limit tag&#39; term in the description of<br>the Log element at least once. For consistency it&#39;ll also be a good<br>idea to include that extra option in the description of the Action<br>element, like this:<br>accept | reject [type=&quot;reject type&quot;] | drop [limit value=&quot;rate/duration&quot;]<br>For me this rises another question. What does it mean to limit, say,<br>an accept action to once a day? Does it mean that only one connection<br>attempt a day will be let through the firewall and all other attempts<br>be dropped? Will they be dropped with a drop action? How about reject<br>action (if once a day) -- will the first connection attempt be<br>rejected with ICMP message and all other attempts be dropped? And for<br>the drop action rate limiting will not change anything then. Please<br>clarify.</blockquote><div><br></div><div>Well, after some tests I see that what I suggested is not true. The &#39;limit tag&#39; doesn&#39;t limit connection attempts. So what exactly does the limit tag do for the action? Please consider the following example and explain me the functional difference:</div><div>firewall-cmd --add-rich-rule=&#39;rule family=ipv4 service name=http accept limit value=1/m&#39;</div><div>firewall-cmd --add-rich-rule=&#39;rule family=ipv4 service name=http accept&#39;</div><div><br></div><div>Thank you, </div><div>Rufe</div></div>