패킷을 2048/초로 제한하는 iptables 규칙이 나열되면 왜 2500/초로 변경됩니까?

패킷을 2048/초로 제한하는 iptables 규칙이 나열되면 왜 2500/초로 변경됩니까?

다음 IPtables 규칙을 만들었습니다.

-A INPUT -p udp -m udp --dport 123 -m limit --limit 2048/s -m conntrack --ctstate NEW -j RATE-LIMIT

규칙을 나열하기 위해 명령을 사용하면 iptables -L출력은 다음과 같습니다.

RATE-LIMIT  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:123 limit: avg 2500/sec burst 5 ctstate NEW

2048/초에서 설정한 제한이 왜 2500/초로 되었나요?

인터넷을 검색했지만 이 동작을 설명하는 리소스를 찾을 수 없습니다.

관련 정보