https://www.opennet.ru/openforum/vsluhforumID6/14415.html Добрый день!<br>Появилась проблема соединения с ICQ серверами из локальной сети. Пользователи выходят в Инет через НАТ (настроено на CISCO). Сейчас пользователей менее 100 но уже проблемы с подключением к аське: наш внешний адрес блокируется на серверах ICQ из-за большого количества попыток подключений. Кто-нибудь решал подобные проблемы?<br><br>1. Можно ли на Cisco ограничить количество определенных TCP пакетов в единицу времени? (т.е. создать acl c адресами серверов:<br>ip access-list extended ICQ<br> permit tcp any host 64.12.161.185 eq 5190 syn<br> permit tcp any host 205.188.153.121 eq 5190 syn<br> permit tcp any host 205.188.179.233 eq 5190 syn<br> permit tcp any host 64.12.200.89 eq 5190 syn<br> permit tcp any host 64.12.161.164 eq 5190 syn<br> permit tcp any host 205.188.153.98 eq 5190 syn<br> permit tcp any host 205.188.153.97 eq 5190 syn<br> permit tcp any host 64.12.161.153 eq 5190 syn<br>и потом ограничить количество выпускаемых наружу пакетов в единицу времени, соответствующих acl?)<br><br>2. Можно ли настроить NAT так, чтоб https://www.opennet.ru/openforum/vsluhforumID6/14415.html#4 Fri, 16 Apr 2010 14:04:44 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;2. Можно ли настроить NAT так, чтоб в опред. промежутки времени НОВОЕ <br>&gt;TCP-соединение использовало разные пулы адресов NAT (т.е. чтоб например в один <br>&gt;промежуток времени, если устанавливается соединение, то внутренний адрес источника транслировался бы <br>&gt;во внешний адрес 1, а в др. - во внешний адрес <br>&gt;2, но при этом чтоб установленные TCP сессии не рвались, а <br>&gt;использовали тот пул, который использовался при их установлении) <br>&gt;<br>&gt;3. Может я вообще не там ищу и есть способ проще и <br>&gt;изящнее? <br><br>Тоже столкнулся с похожей проблемой, нужно ограничить кол-во пакетов в секунду.<br>Напишите плз. пример конфига<br> https://www.opennet.ru/openforum/vsluhforumID6/14415.html#3 Tue, 11 Sep 2007 13:21:16 GMT Решил попробывать выделить под icq отдельный пул. Вопрос: как сделать чтобы из этого пула использовались все время разные адреса?<br> https://www.opennet.ru/openforum/vsluhforumID6/14415.html#2 Tue, 11 Sep 2007 11:17:05 GMT &gt;насколько я понимаю можно избавиться от проблем с icq двумя способами <br>&gt;1 и наиболее ИМХО правильное решение -- поставить jabber сервер <br>&gt;2 решается выделением пула ip адресов под эту гадость <br><br>Пула какого размера? Пересчитал пользователей аськи в сети - их всего 35 и уже проблемы. Какого размера должен быть пул?<br> https://www.opennet.ru/openforum/vsluhforumID6/14415.html#1 Tue, 11 Sep 2007 10:55:57 GMT насколько я понимаю можно избавиться от проблем с icq двумя способами<br>1 и наиболее ИМХО правильное решение -- поставить jabber сервер<br>2 решается выделением пула ip адресов под эту гадость<br>