Freesco, NND, CDN, EOS

Witam


1) Jak sprawdzic jaka wersja ipp2p dysponujemy po upgrade pacman -Suy w katalogu /lib/modules mam 2 katalogi pierwszy 2.4.28-1ndd i drugi 2.4.31-1ndd.
Pierwszy jest calkowicie pusty zostal tam tylko plik ipt_ipp2p.o

2) Jak wiadomo IPP2P wykrywa tylko pakiety sieci p2p majace istotne znaczenia dla dzialania danego programu p2p wiec regulka Iptables:

iptables -t filter -I FORWARD -p tcp -d 192.168.0.0/16 -m limit --limit 5/s -m ipp2p --ipp2p -j ACCEPT

Przynosi marny efekt bo limitowane sa pakiety odpowiedzialne za komendy i polaczenia sterujace p2p a same dane nie i zalewa mnie fala malych pakietow gdzie jeden komp generuje 200 pps.
Polaczenia wykrywa niezle wiec narazie poprzestalem na obcieciu connlimitem polaczen dla p2p do 100 ale to polowiczne rozwiazanie wolalbym miec kontrole nad iloscia pps bo to wlasnie ich nadmiar dobija urzadzenia sieciowe.
Jakies pomysly??

Pozdrawiam

_________________
http://jnet.republika.pl/ TANI INTERNET KOSZALIN

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Porobilem testy i wyglada na to ze iptables NDD nie dziala?

nie dziala zadna z tych bałwan jestem i niezwraca zadnego bledu lol (ograniczenie pps)

iptables -t filter -I FORWARD -p tcp -d 192.168.0.0/16 -m limit --limit 5/s -m ipp2p --ipp2p -j ACCEPT

iptables -t filter -I FORWARD -p tcp -d 192.168.0.0/16 -m limit --limit 5/s -m ipp2p --ipp2p-data -j ACCEPT

iptables -t filter -I FORWARD -p tcp -d 192.168.0.0/16 --dport 1024:65535 -m dstlimit --limit 5/s -j ACCEPT

iptables -t filter -I FORWARD -p tcp -d 192.168.0.9/24 --dport 1024:65535 -m dstlimit --limit 5/s -j ACCEPT

iptables -t filter -I FORWARD -p tcp -d 192.168.0.9 --dport 1024:65535 -m dstlimit --limit 5/s -j ACCEPT

iptables -t filter -I FORWARD -p tcp -d 192.168.0.9 -m dstlimit --limit 5/s -j ACCEPT

_________________
http://jnet.republika.pl/ TANI INTERNET KOSZALIN

Poczytaj o iptables.

iptables -L FORWARD -vn

pokaze ci ile pakietow "podpasowalo" danej regule



pierwsza liczba - ilosc pakietow, druga przeslane bajty.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz