Jak omezeni počet connections?

[Viktor Novotný]

Nevim zda se to tu resilo, ale ja videl vzdy ze se to probiralo spolu s mangle atd .... ale co kdyz mam vetsinu usru pomoci s.q. mohu nejak omezit spojeni na usera (ip) ? dik

[Dušan Vlček]

Pomoci simple queues ne, pouzijte firewall.

[Viktor Novotný]

a jak tam omezim pocet spojeni ? dik

[StoupaLutin]

ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

[soptik]

Co když to píše "no such argument (connection-limit)"? Co pak? Mám MT2.8 a nejde to

ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

[Steebe]

Co když to píše "no such argument (connection-limit)"? Co pak? Mám MT2.8 a nejde to

ale přepíšu to sem znovu (asi po desáté):

ip firewall rule forward> add protocol=tcp tcp-options=syn-only action=drop log=yes connection-limit=300

Tohle omezí počet TCP spojení na 300 (pro každou IP adresu).

Tak to pises blbe .. me to na 2.8.28 premava ... ted sem to skusil

[t.kulich]

Chci se zeptat jak toto nastavím ve verzi 2.9.

[skrebon]

Kód: Vybrat vše

add chain=forward protocol=tcp connection-limit=250,32 action=drop \
    comment="kontroluje 250 spojeni pre kazdu ip prichadzajucu na router ,zakaze 251 spojenie" disabled=no

[t.kulich]

Chodí to supr. Díky.
Jenom pro upřesnění
ip firewall filter> add chain=forward protocol=tcp connection-limit=250,32 action=drop \
\... comment="kontroluje 250 spojeni pre kazdu ip prichadzajucu na router ,zakaze 251 spojenie" disabled=no

[Vlada]

Jestte jsem se chtel zeptat jestli se nejak da jednomu pocitaci povolit vetsi pocet connections? aby vsechyn mely trebas dveste nastavim timhle pravidlem a je naky dlasi abych jednomu pocitaci nastavil trebas 400? jak to udelat?

[skrebon]

dat pred globalne pravidlo omedzenia spojeni definiciu inu a nastavit tam pozadovanu ip(treba i urcity pocet cez address list)

[Fíkus]

Ahoj,
používáme toto pravidlo a chodí dobře. Ale potřeboval bych, vymyslet zda-li na toto pravidlo nejde udělat vyjímka. Máme v síti vlastní SMTP a WWW server. Bohužel ten by potřeboval počty spojení bez omezení a nebo mnohem větší.
Poradí někdo? Díky.

[0taz0]

Zkus si precist aspon to nad tebou

[Fíkus]

Ahoj,
to jsem zkusil. Jen bych tedy pro upřesnění - je to v Advenced a pak v položce Scr. Adress List ta adresa. Pred ní by měl být tedy v tom okýnku vykřičník, jako vyjímka??

[pepulis]

Ahoj,
to jsem zkusil. Jen bych tedy pro upřesnění - je to v Advenced a pak v položce Scr. Adress List ta adresa. Pred ní by měl být tedy v tom okýnku vykřičník, jako vyjímka??

Nad pravidlo s omezenim poctu spojeni dej accept pravidlo pro danou ip. Pak to musi jit.