Re: lug-bg: Ограниаване на връзките до даден порт

[Georgi Alexandrov <tehlists@xxxxxxxxxx>]

Georgi Alexandrov wrote:

> Pavel Siderov wrote:
>
> > Здравейте,
> >  
> > някаква идея как мога да огранича броя на връзките
> > до даден порт за всяко ип, което се опитва да се
> > върже към него ?
> >  
> > Следния пример
> >  
> > iptables -A INPUT -p udp -m limit --limit 5/s -dport 12345 -i eth0 -j 
> > ACCEPT
> >  
> > ограничава заявките глобално 5 за секунда, но ми трябва нещо, което
> > ограничава броя има за всеки, който се опитва да се върже...
> >  
> > Поздрави,
> >  
> > Павел Сидеров
> Здравей,
>
> използвай connlimit extension-a от patch-o-matic-ng 
> (http://netfilter.org/patch-o-matic/pom-base.html#pom-base-connlimit)
> поздрави,
> Георги Александров
> ============================================================================ 
>
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara 
> Zagora
> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ============================================================================ 
само едно пояснение, въпросният connlimit extension (поне от описанието 
му на горния адрес) се отнася само за TCP връзки.
(UDP е connectionless протокол, т.е. няма го "the three way handshake", 
няма CRC check и т.н. - рачита се на application слоя за тези неща)
успех.
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================