Freesco, NND, CDN, EOS

Witam! mam problem z ograniczeniem połączeń TCP czy zna ktoś na to jakiś sposób?... mam niceshapera IMQ do tego taką tegułkę w /etc/iptables/*firewall

iptables -t mangle -A FORWARD -p tcp -s 192.168.1.21 -m connlimit --connlimit-above 20 -j DROP

i to raczej nie działa bo koleś otwiera mi ponad 2000 sesji a nie 20:-(

dzieki z góry...

Zainteresuj się firewall'em @Czerwo
Zapewniam cię że działa i ładnie tnie połączenia - sam nawet kiedyś przyciąłem sobie za bardzo i mi się obrazki na stronkach nie chciały ładować

_________________
Pozdrawiam
Damiano
---------------
Pomogłem Kliknij ikonkę "Pomógł"
Miejcie litość - ja dopiero zaczynam

tego firewalla też mam tylko że u mnie jakoś nie działa:-(

a na koncu wygenerowales firewall jest taka opcja w menu - poniewaz ustawiac to sobie mozna ale jak nie wygenerujesz to nic nie dziala z tego co ustawiasz

_________________
CCDP CCNP CCIP

wygenerowałem... ale nie działa czy generuje po ustawieniach czy przed... ehh

całego neta mi blokuje bo mam brak dopowiedzi od modemu...

pewnie coś źle ustawiasz brak maskarady albo inne ustawienia firewalla

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Musisz sobie dopisać userów do maskarady i wygenerować firewalla
No chyba że kombinowałeś cosik z blokadą neta

_________________
Pozdrawiam
Damiano
---------------
Pomogłem Kliknij ikonkę "Pomógł"
Miejcie litość - ja dopiero zaczynam

Może mi ktoś wyjaśnić to?:

ICMP dest unrch (host) (56 bytes) from 10.0.0.1 to 192.168.1.20 eth1

bo właśnie jak coś takiego leci mi na iptraf'ie to nie mam neta...

wygląda jakby ktoś puszczał pinga bez oczekiwania na odpowiedź..

A wlasnie w firewallu czerwa do ilu ograniczacie połączen 80 100 40 20 ?? Tak sensownie zeby zabardzo nie przyciac ?