connection limit

[mika_hakkinen]

zdravím, jen otázečku, není mi moc jasné jak to presně funguje to omezování počtu spojení. Sen v nastavení by byl, aby na celej rozsah masky sítě /24, je 40komplu, aby každej kompl měl 40 spojení.
Jsem to udělal do src.address=10.10.1.0/24, do limit=40, ted nevím s tou maskou jak to je, nevím jestli dát 32 jako jeden kompl nebo 24 celá sít. nebo musím udělat 40 pravidel pro 40 komplu ve firewallu. potom DROP

díky za tip

[chovmar]

podle toho jak to chceš...bud si udeláš pravidlo
firewall-filter rules
general
chain-forward src.address-192.168.10.0/24 protocol 6(tcp)
extra
connecting limi limit-40 netmask-24
action
active-drop
ale první bych před to radši udelal pravidlo ti kdo překročí ten to limit přidáni do adres istu...a podle množství to řešit potom

[mika_hakkinen]

že se ptám jako šufánek, co v tom connection limit znamená ta maska. Když je maska síte 10.10.10.0/24 a v connection limit taky 24 a 40 spojení, tak je to pro každej kompl 40 spojení. a když je tam maska 32 tak je to 40 spojení dohromady pro 40 komplu.

díky

[Leeonek]

že se ptám jako šufánek, co v tom connection limit znamená ta maska. Když je maska síte 10.10.10.0/24 a v connection limit taky 24 a 40 spojení, tak je to pro každej kompl 40 spojení. a když je tam maska 32 tak je to 40 spojení dohromady pro 40 komplu.

díky

Omezení v conection lilmit maskou /24 znamená že pro celý subnet je 40 spojení, maska /32 je 40 spojení pro každou ip
Nastavení rozsahu v záložce generals jen filtruje pro který subnet se má pravidlo použít, nemusí se vyplňovat a nebo je možno uplatnit pravidlo dle interface nebo čehokoli jiného dle libosti