Исходное сообщение
"Выполнено портирование ipfw и dummynet для Linux" Отправлено Осторожный, 23-Июн-09 21:54
>>Что есть флуд на входящем канале - конкретнее. > >Ну например у тебя NAT-роутер. Изнутри наружу установлено несколько соединений. А тут >бац - и кто-то снаружи заливает на 25 закрытый на NAT-шлюзе >TCP-порт кучу говна. Это говно переполняет входной буффер и в результате >в общей массе говна начинают растворяться полезные пакеты, связанные с сессиями, >установленными изнутри. Эмммм. А ты firewall/nat вообще настраивал хоть раз в жизни ? Потому как если настраивал, тогда бы знал что залить на закрытый TCP-порт кучу не получится. Вообщем даже если нет никакого firewall, то тоже не получится :) Можно за-DDOS-ить роутер. Но если тебя начнут DDOS-ить, то никакой шейпер тебе не поможет. >>Телепат ? >>Кто тебе сказал, что не буду шейпить в обе стороны ? >>Еще как буду. > >Смысл не в этом, а в том что у тебя во входном >буфере флуд будет вытеснять полезные пакеты. А если ты будешь шейпить >только на исходящем интерфейсе, то в буфер отдачи попадёт только полезная >информация, а говно зарежется фаерволлом ещё до попадания в буфер. Ты то ли прикалываешься, то ли просто не знаешь о чем говоришь. Ну с чего ты взял, что у меня только шейпер и нет firewall ? Сначала firewall отбросит весь мусор. Потом что останется, пойдет через один или несколько шейперов.