Freesco, NND, CDN, EOS • Wyświetl temat

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » Różne » Networking

Strefa czasowa UTC+2godz.

Connlimit

Moderatorzy: tasiorek, JakubC, Albercik, Jacq

Strona 1 z 1

[ Posty: 18 ]

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

Felek

Tytuł: Connlimit

: wtorek, 5 września 2006, 16:24

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

Czym najlepiej szybko sprawdzic, czy iptables limituje mi ilosc polaczen ???

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

MAC!EK

Tytuł: Re: Connlimit

: wtorek, 5 września 2006, 16:32

MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa

: [/] [] ()

iptables -L -n -v |grep conn

GeSHi © Codebox Plus

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Na górę

Felek

Tytuł:

: wtorek, 5 września 2006, 17:46

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

Po tej komendzie kompletnie nic sie nie dzieje. Czy to wogole dobra regulka?

: [/] [] ()

iptables -t mangle -A PREROUTING -p tcp -m connlimit --connlimit-above 55 -j DROP

GeSHi © Codebox Plus

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

erni

Tytuł:

: wtorek, 5 września 2006, 17:56

Użytkownik

Rejestracja: czwartek, 20 kwietnia 2006, 19:02
Posty: 101
Lokalizacja: Wadowice

ja mam taka sama komende, jak ty
po wpisaniu tego co podal Mac!ek:

: [/] [] ()

     0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           #conn/32 > 55

GeSHi © Codebox Plus

nie wiem czy dobrze

Na górę

Felek

Tytuł:

: wtorek, 5 września 2006, 17:59

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

No u mnie kompletnie nic nie oddaje po tej komendzie, a u Ciebie, albo nikt nie przekracza 55 polaczen, albo nie limituje.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

MAC!EK

Tytuł:

: wtorek, 5 września 2006, 20:23

MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa

ja używam czegoś takiego:

: [/] [] ()

iptables -A FORWARD -p tcp --dport 80 --syn -m connlimit --connlimit-above 30 -j REJECT --reject-with tcp-reset
iptables -A FORWARD -p tcp --syn -m connlimit --connlimit-above $LIMIT -j REJECT --reject-with tcp-reset

GeSHi © Codebox Plus

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Na górę

Felek

Tytuł:

: wtorek, 5 września 2006, 20:26

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

Wiec powinno to byc w lancuchu FORWARD ?

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

-MW-

Tytuł:

: wtorek, 5 września 2006, 22:13

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

a ja mam regulki dla kazdego ip z osobna dodane do utworzonego lancucha w tabeli filter, do ktorego w FORWARD INPUT i OUTPUT dodalem odwolania, i sprawdza sie znakomicie

Na górę

Felek

Tytuł:

: wtorek, 5 września 2006, 22:21

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

Jak narazie to nie moge sprawdzic czy jakakolwiek regulka mi dziala, a ap mi czasami szaleje starsznie (pingi i straty pakietow). i jak powinna wygladac koncowka, czy -j DROP czy -j REJECT --reject-with tcp-reset
Czym to sie wogole rozni i w jakim lancuchu trzeba to umiescic ?

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

MAC!EK

Tytuł:

: wtorek, 5 września 2006, 22:30

MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa

-MW- pisze:

a ja mam regulki dla kazdego ip z osobna dodane do utworzonego lancucha w tabeli filter, do ktorego w FORWARD INPUT i OUTPUT dodalem odwolania, i sprawdza sie znakomicie

z tego co piszą w helpie do connlimita to nie potrzebna jest regułka na każdego IP z osobna.

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Na górę

-MW-

Tytuł:

: wtorek, 5 września 2006, 23:51

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

a jak ustawic jedna regula rozne limity dla hostow ?
:twisted:

Na górę

MAC!EK

Tytuł:

: środa, 6 września 2006, 11:22

MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa

-MW- pisze:

a jak ustawic jedna regula rozne limity dla hostow ?
:twisted:

raczej się nie da :]

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .

Na górę

Felek

Tytuł:

: środa, 6 września 2006, 13:12

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

No to jak w koncu ma wygladac DZIALAJACE regulka dla wszystkich hostow w sieci 192.168.1.x ktora ma dawac do 32 polaczen na hosta.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

-MW-

Tytuł:

: środa, 6 września 2006, 18:30

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

iptables -t filter -A LIMITY -s $IP -p tcp -m connlimit --connlimit-above 55 -j DROP

iptables -t filter -A LIMITY -d $IP -p tcp -m connlimit --connlimit-above 55 -j DROP

oczywiscie utworzony wczesniej lancuch i dodane odwolania do nie go
z INPUT OUTPUT i FORWARD.

Na górę

tasiorek

Tytuł:

: środa, 6 września 2006, 18:55

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

FORWARD ok, INPUT jeszcze ma sens, chociaz ja bym polaczen do wlasnego serwera nie limitowal, a OUTPUT, to zupelna glupota.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

-MW-

Tytuł:

: środa, 6 września 2006, 19:20

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

byc moze

Na górę

Felek

Tytuł:

: środa, 6 września 2006, 20:03

Użytkownik

Rejestracja: niedziela, 24 października 2004, 12:00
Posty: 375
Lokalizacja: Łuków

Ok. Ja poprostu zrobilem w lancuchu FORWARD.

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na górę

-MW-

Tytuł:

: środa, 6 września 2006, 20:54

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

no i jesli nie masz squida to tez moze byc.
a jak masz to mozesz w nim ustawic odpowiednia wartosc polaczen.

Na górę

Strona 1 z 1

[ Posty: 18 ]

Indeks witryny » Różne » Networking

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 17 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników