Исходное сообщение
"FreeBSD Foundation профинансирует доработку DIFFUSE и реализ..." Отправлено Аноним, 28-Сен-11 13:11
>> потоков данных". А в принципе банальная задача ограничение коннектов с IP >> во времени (к примеру не более 1000 коннектов в секунду) вроде >> как не решаемая в ныне существующем ipfw. > 1) А зачем вообще это ограничивать? > 2) Неужто ipfw настолько топор что число syn пакетов в единицу времени Вроде в 8ке только общее количество коннектов. А никак не во времени :( > посчитать не в состоянии? Да была такая проблема. На выходе в офисе стоит сквид, POST и в принципе закачка наружу по http зарезана. Логи в том числе денаи вести обязательно надо (хозяева параноят, но в принципе понятно), тоесть не отрубить. В локалке разрабам поставили Virtual Box на комп, Этой бредовой проге для того чтобы закачать апдейты почему то потребовалось обязательно слать запрос с POST. В итоге имею за пару тройку дней 27 гиговый лог файл. По времени отлупов вижу, что эта машинка с разницей в миллисекунду долбилась получала отлуп и опять долбилась. Может я конечно не так курил ман по сквиду и там можно повторяющиеся логи как то объединять. Пришлось разрешить доступ виртбоксу к его аплоадам на всякий пожарный ну и отключение их в настройках. Но как файт от такого случайного доса из локалки с одного IP очень бы помогло packets per second ограничение. Diffuse как я понимаю должен предоставить и такую возможность.