Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Limitowanie adresu zewnętrznego
http://forum.freesco.pl/viewtopic.php?f=22&t=18488
Strona 1 z 1

Autor:  wicius [ wtorek, 1 lutego 2011, 13:39 ]
Tytuł:  Limitowanie adresu zewnętrznego

Witam. Chciałbym uzyskać taką odpowiedź. Mam u siebie sieć w takiej postaci 192.168.0.0/24 na jeden adres 192.168.0.35 przyznałem adres zewnętrzny z puli DSLa. I tu powstaje problem gdyż ten adres nie jest limitowany przez ilość połączeń ustawione mam w firewallu na 60 a na tym adresie dochodzi do ponad 500. Jak ustawić aby ten adres zewnętrzny był także limitowany przez NND? jego lokalny odpowiednik czyli 192.168.0.35 jest dodany do limitowania......

Autor:  Bercik [ środa, 2 lutego 2011, 10:04 ]
Tytuł: 

szukaj na forum rc.zewip . Dajesz człowiekowi zewnętrzny adres, ale cały czas posiada IP z puli wewnętrznych więc możesz go pilnować.

Autor:  adamol [ piątek, 4 lutego 2011, 04:34 ]
Tytuł: 

Hmmm, u mnie mimo zewn ip działa to to:
: [/] [] ()
iptables -I FORWARD -s 192.168.1.100 -p udp -j DROP
iptables -I FORWARD -s 192.168.1.100 -p udp -m limit --limit 7/sec --limit-burst 7 -j ACCEPT
iptables -I FORWARD -s 192.168.1.100 -p tcp -m connlimit --connlimit-above 80 -j DROP


Możesz dodatkowo oznaczać p2p za pomocą ipp2p, L7 etc.
Jak przyznajesz zewn. ip ?

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/