forum.opennet.ru - "Тематический каталог: ipfw2 - ограничение трафика по маске (..." (2)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Тематический каталог: ipfw2 - ограничение трафика по маске (..."

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Тематический каталог: ipfw2 - ограничение трафика по маске (..."
Сообщение от auto_topic on 17-Май-05, 13:38
Обсуждение статьи тематического каталога: ipfw2 - ограничение трафика по маске (ipfw limit traffix shaper bandwidth) Ссылка на текст статьи: http://www.opennet.ru/base/net/ipfw_dummynet_mask.txt.html
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..., Alexander Baydak, 13:38 , 17-Май-05, (1)
ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..., Konstantin Falkov, 13:58 , 28-Авг-08, (4)

Сообщения по теме [Сортировка по времени | RSS]

1. "ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..."

Сообщение от Alexander Baydak on 17-Май-05, 13:38

А это уже смотря что нужно получить.
Если машина еще имеет несколько других интерфейсов "внутренних", и между ними как раз и не нужно ограничений, то лучше наверное первый вариант. Кроме того машина может содержать в себе собственный информационный ресурс не требующий ограничений. Да и вообще еще тысяча если....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..."

Сообщение от Konstantin Falkov on 28-Авг-08, 13:58

RA> Я научился ограничивать кол-во сессий для конркетного ip или сетки
RA> ipfw add allow tcp from 10.128.1.0/24 to any 80 limit src-addr 15
RA> ipfw add allow tcp from 10.128.2.0/24 to any 80 limit src-addr 15
RA> Hо, хочеться чтобы такое ограницение было для каждого "клиента", но при
RA> этом правила в ручную не создавать. (300 правил в firewall в ручную это
RA> не выход).
ipfw add allow tcp from 10.128.0.0/16 to any 80 limit src-addr 15
Сработает так же как туча ваших правил. так-как сети указаные в правилах для лимита никакого значения не имеют, он ограничивает до 15 сессий с каждого адреса.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

Оформить подписку на год

Закладки на сайте
Проследить за страницей

Created 1996-2012 by Maxim Chirkov
Добавить, Реклама, Вебмастеру, ГИД

1. "ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..."
Сообщение от Alexander Baydak on 17-Май-05, 13:38
А это уже смотря что нужно получить. Если машина еще имеет несколько других интерфейсов "внутренних", и между ними как раз и не нужно ограничений, то лучше наверное первый вариант. Кроме того машина может содержать в себе собственный информационный ресурс не требующий ограничений. Да и вообще еще тысяча если....
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "ipfw2 - ограничение трафика по маске (ipfw limit traffix sha..."
Сообщение от Konstantin Falkov on 28-Авг-08, 13:58
RA> Я научился ограничивать кол-во сессий для конркетного ip или сетки RA> ipfw add allow tcp from 10.128.1.0/24 to any 80 limit src-addr 15 RA> ipfw add allow tcp from 10.128.2.0/24 to any 80 limit src-addr 15 RA> Hо, хочеться чтобы такое ограницение было для каждого "клиента", но при RA> этом правила в ручную не создавать. (300 правил в firewall в ручную это RA> не выход). ipfw add allow tcp from 10.128.0.0/16 to any 80 limit src-addr 15 Сработает так же как туча ваших правил. так-как сети указаные в правилах для лимита никакого значения не имеют, он ограничивает до 15 сессий с каждого адреса.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]