Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
Limitowanie adresu zewnętrznego http://forum.freesco.pl/viewtopic.php?f=22&t=18488 |
Strona 1 z 1 |
Autor: | wicius [ wtorek, 1 lutego 2011, 13:39 ] |
Tytuł: | Limitowanie adresu zewnętrznego |
Witam. Chciałbym uzyskać taką odpowiedź. Mam u siebie sieć w takiej postaci 192.168.0.0/24 na jeden adres 192.168.0.35 przyznałem adres zewnętrzny z puli DSLa. I tu powstaje problem gdyż ten adres nie jest limitowany przez ilość połączeń ustawione mam w firewallu na 60 a na tym adresie dochodzi do ponad 500. Jak ustawić aby ten adres zewnętrzny był także limitowany przez NND? jego lokalny odpowiednik czyli 192.168.0.35 jest dodany do limitowania...... |
Autor: | Bercik [ środa, 2 lutego 2011, 10:04 ] |
Tytuł: | |
szukaj na forum rc.zewip . Dajesz człowiekowi zewnętrzny adres, ale cały czas posiada IP z puli wewnętrznych więc możesz go pilnować. |
Autor: | adamol [ piątek, 4 lutego 2011, 04:34 ] |
Tytuł: | |
Hmmm, u mnie mimo zewn ip działa to to: iptables -I FORWARD -s 192.168.1.100 -p udp -j DROP iptables -I FORWARD -s 192.168.1.100 -p udp -m limit --limit 7/sec --limit-burst 7 -j ACCEPT iptables -I FORWARD -s 192.168.1.100 -p tcp -m connlimit --connlimit-above 80 -j DROP Możesz dodatkowo oznaczać p2p za pomocą ipp2p, L7 etc. Jak przyznajesz zewn. ip ? |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |