classic.ISPforum.cz

Nevim zda se to tu resilo, ale ja videl vzdy ze se to probiralo spolu s mangle atd .... ale co kdyz mam vetsinu usru pomoci s.q. mohu nejak omezit spojeni na usera (ip) ? dik

Pomoci simple queues ne, pouzijte firewall.

a jak tam omezim pocet spojeni ? dik

ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

Co když to píše "no such argument (connection-limit)"? Co pak? Mám MT2.8 a nejde to

StoupaLutin píše:ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

soptik píše:Co když to píše "no such argument (connection-limit)"? Co pak? Mám MT2.8 a nejde to

StoupaLutin píše:ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

Tak to pises blbe .. me to na 2.8.28 premava ... ted sem to skusil

Chci se zeptat jak toto nastavím ve verzi 2.9.

Chodí to supr. Díky.
Jenom pro upřesnění
ip firewall filter> add chain=forward protocol=tcp connection-limit=250,32 action=drop \
\... comment="kontroluje 250 spojeni pre kazdu ip prichadzajucu na router ,zakaze 251 spojenie" disabled=no

Jestte jsem se chtel zeptat jestli se nejak da jednomu pocitaci povolit vetsi pocet connections? aby vsechyn mely trebas dveste nastavim timhle pravidlem a je naky dlasi abych jednomu pocitaci nastavil trebas 400? jak to udelat?

dat pred globalne pravidlo omedzenia spojeni definiciu inu a nastavit tam pozadovanu ip(treba i urcity pocet cez address list)

Ahoj,
používáme toto pravidlo a chodí dobře. Ale potřeboval bych, vymyslet zda-li na toto pravidlo nejde udělat vyjímka. Máme v síti vlastní SMTP a WWW server. Bohužel ten by potřeboval počty spojení bez omezení a nebo mnohem větší.
Poradí někdo? Díky.

Zkus si precist aspon to nad tebou

Ahoj,
to jsem zkusil. Jen bych tedy pro upřesnění - je to v Advenced a pak v položce Scr. Adress List ta adresa. Pred ní by měl být tedy v tom okýnku vykřičník, jako vyjímka??

Fíkus píše:Ahoj,
to jsem zkusil. Jen bych tedy pro upřesnění - je to v Advenced a pak v položce Scr. Adress List ta adresa. Pred ní by měl být tedy v tom okýnku vykřičník, jako vyjímka??

Nad pravidlo s omezenim poctu spojeni dej accept pravidlo pro danou ip. Pak to musi jit.