Dotaz: Omezení počtu spojení

[Hollowman]

Zdravíčko lidičky, někde jsem se dočetl, že je možné na routru nastavit maximální počet spojení pro jednu IP adresu. Nevíte o tom někdo nějaké bližší podrobnosti nebo nemáte nějakou radu?

Druhý dotaz na který jsem se chtěl zeptat je jestli je nějak možné v iptables například upřednostnit pakety pro web, mail, ftp před vším ostatním.

Odpovědi

[zabza]

iplimit - ale vyzkoušené to nemám

[igor]

Ja to robim cez iptables. napr takto:
iptables -N CONN_LIMIT
iptables -A FORWARD -i eth2 -p tcp -s 172.22.0.50 --syn -j CONN_LIMIT
iptables -A CONN_LIMIT -m limit -s 172.22.0.50 --limit 3/sec --limit-burst 300 -j RETURN
iptables -A FORWAD -i eth2 -p tcp -s 172.22.0.62 --syn -j CONN_LIMIT
iptables -A CONN_LIMIT -m limit -s 172.22.0.62 --limit 3/sec --limit-burst 300 -j RETURN
iptables -A FORWARD -i eth2 -p tcp -s 172.22.0.43 --syn -j CONN_LIMIT
iptables -A CONN_LIMIT -j DROP


[Opičák]

Connlimit z P-O-M pro iptables. Funguje to velice dobře.

[Hollowman]

Super díky za tip začnu hledat.. nenašel byste nějaký příklad nebo něco podobného? Náhodou zkušenosti s connlimit ve Fedore 2 nemate?

[Opičák]

Používám Slackware, takže s Fedorou žádné zkušenosti nemám. Všechno co mám je zde. Všechno je to vlatní výroba, vycházející z různých článků, tutoriálů, how-to a názorných příkladů. Velké díky proto i p. Petříčkovi, z jehož firewallu jsem vycházel a jeho rysy jsou tam vidět.

Je to ovšem psáno na míru našemu routeru, takže nevím nakolik je to použitelné i jinde. Ovládá se to přes web rozhraní, které zatím na webu není, protože to není ještě to pravé ořechové.Budeš-li se tím zabývat a najdeš chybu nebo vylepšení tak mi dej prosím vědět. Díky.

[Opičák]

Omluva ten link je takto.