Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Режим отображения отдельной подветви беседы | [ Отслеживать ] |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
9. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от Solo_vrn (?), 11-Янв-09, 19:39 | ||
> >А то маршрутизатор D-Link с Linux'ом пропускает в первую очередь IP-пакеты только от >Linux-машин | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от vitek (??), 11-Янв-09, 19:45 | ||
D-Link я конечно вообще за аппаратуру не считаю, но... | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от iZEN (ok), 11-Янв-09, 21:33 | ||
Запустил параллельно: | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от vitek (??), 11-Янв-09, 22:41 | ||
>Вот и решайте про "избирательность" Linux TCP-стека к разным архитектурам. | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от iZEN (ok), 11-Янв-09, 22:55 | ||
>а вот остальное - интересно. | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от vitek (??), 11-Янв-09, 23:13 | ||
вообще adsl вещь интересная в том плане, что кто первый, тот и папа. | ||
Ответить | Правка | Наверх | Cообщить модератору |
25. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от iZEN (ok), 12-Янв-09, 00:15 | ||
Вообще, ситуация такая: Linux Mint изо-всех сил ломится скачивать бинарные обновления в несколько потоков (при этом можно насчитать от пяти до десятка одновременно открытых соединений в окне обновлений), и быстро отбрасывает соединение (там бинарные пакетики по несколько десятков килобайт быстро скачиваются). | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от Добрый Дохтур (?), 12-Янв-09, 07:20 | ||
кстати, а как в pf(точнее altq) справедливо распределить полосу между несколькими ip-адресами? | ||
Ответить | Правка | Наверх | Cообщить модератору |
33. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от CrazyF (?), 12-Янв-09, 08:36 | ||
>кстати, а как в pf(точнее altq) справедливо распределить полосу между несколькими ip-адресами? | ||
Ответить | Правка | Наверх | Cообщить модератору |
46. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от Добрый Дохтур (?), 12-Янв-09, 16:13 | ||
>Гы! В /usr/share/examples/pf/ примерчики глянуть можно. | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от Ouch (?), 11-Янв-09, 23:50 | ||
>вот это не надо... у меня например специально настроено на приоритет винды | ||
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору |
27. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от iZEN (ok), 12-Янв-09, 00:23 | ||
>>вот это не надо... у меня например специально настроено на приоритет винды | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от User294 (ok), 12-Янв-09, 13:25 | ||
>Несколько месяцев назад такая же ситуация была и у меня, но только | ||
Ответить | Правка | Наверх | Cообщить модератору |
42. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от vitek (??), 12-Янв-09, 13:58 | ||
конечно девайс я такой вряд ли найду, но могу предположить (из всего того, что Вы описали) в чем проблема. скорее всего это связано с неправильной настройкой фрагментацией пакетов и mtu/mru (стандартное значение которых как правило 1500). особенно если Вы ещё и соединяетесь с провайдером через (PPPoA/PPPoE/PPTP) т.е. думаю, что здесь ключевые слова mtu+mru+mss+fragmentation. типа так: https://www.opennet.ru/cgi-bin/opennet/ks.cgi?mask=trouble+mt... | ||
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору |
45. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд..." | +/– | |
Сообщение от vitek (??), 12-Янв-09, 14:56 | ||
а, да. ещё многие забывают, что mss можно поставить не только через фаервол (iptables), но и просто задав его в таблицу маршрутизации (http://linux.die.net/man/8/route): | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от yason (?), 11-Янв-09, 23:52 | ||
os fingerprint. Я могу, при желании, на Опене настроить pf на неполучение пакетов с венды или линукса или того же опена. Или по очередям раскидать... Понятно, что это не панацея, особенно если "подпилить" "отпечатки" своей оси. | ||
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору |
28. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от iZEN (ok), 12-Янв-09, 00:29 | ||
>os fingerprint. Я могу, при желании, на Опене настроить pf на неполучение | ||
Ответить | Правка | Наверх | Cообщить модератору |
41. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от yason (?), 12-Янв-09, 13:37 | ||
man pf.conf | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от iZEN (ok), 13-Янв-09, 01:37 | ||
>man pf.conf | ||
Ответить | Правка | Наверх | Cообщить модератору |
51. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от vitek (??), 13-Янв-09, 02:21 | ||
>Но это не помогло -- сам роутер не справляется от паразитного трафика, генерируемого Linux Mint. | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от iZEN (ok), 13-Янв-09, 03:43 | ||
>>Но это не помогло -- сам роутер не справляется от паразитного трафика, генерируемого Linux Mint. | ||
Ответить | Правка | Наверх | Cообщить модератору |
53. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от pavel_simple (ok), 13-Янв-09, 04:24 | ||
>[оверквотинг удален] | ||
Ответить | Правка | Наверх | Cообщить модератору |
54. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от vitek (??), 13-Янв-09, 08:03 | ||
о чем и речь. | ||
Ответить | Правка | Наверх | Cообщить модератору |
56. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от iZEN (ok), 13-Янв-09, 22:34 | ||
>linux убил локалку -- бред | ||
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору |
57. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от vitek (??), 14-Янв-09, 01:55 | ||
у Вас на adsl стоит линух... (или для Вас это был секрет?).. и то что я писал про mss, фрагментацию,.. всё относилось именно к нему. | ||
Ответить | Правка | Наверх | Cообщить модератору |
58. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от iZEN (ok), 14-Янв-09, 02:44 | ||
>у Вас на adsl стоит линух... (или для Вас это был секрет?).. | ||
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору |
32. "Новый пакетный фильтр для борьбы с флудом на уровне Linux яд" | +/– | |
Сообщение от Добрый Дохтур (?), 12-Янв-09, 07:22 | ||
passive os fingerprinting можно и в freebsd делать, и в linux, а не только в openbsd. | ||
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |