The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"PF и ограничение кол-ва состояний по IP"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"PF и ограничение кол-ва состояний по IP"  
Сообщение от _Ale_ (??) on 11-Сен-07, 11:22 
Добрый день!

OpenBSD 3.9
Возможно ли и как ограничить количество состояний нат для каждого IP?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "PF и ограничение кол-ва состояний по IP"  
Сообщение от _Ale_ (??) on 11-Сен-07, 13:09 
>Добрый день!
>
>OpenBSD 3.9
>Возможно ли и как ограничить количество состояний нат для каждого IP?

Придется отвечать самому )))

pass out on $int_if proto tcp from any to 192.168.1.25 keep state (source-track rule, max-src-states 3)

Ограничивает кол-во состояний входящего трафика для 192.168.1.25 до 3-х.
Зачем это нужно? Например, если все начнуть качать в 10 потоков + аська + веб и т.д. при числе парка машине в 200 общая таблица состояний достигнет лимита - 10000. А так - ограничение не более 3-х соединений для данного ИП.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру