https://www.opennet.ru/openforum/vsluhforumID6/16954.html Есть cisco 2821 с IOS c2800nm-adventerprisek9-mz.124-17.bin<br>Можно ли как-нибудь ограничить на интерфейсе количество одновременных tcp сессий?<br> https://www.opennet.ru/openforum/vsluhforumID6/16954.html#4 Mon, 18 Aug 2008 11:43:05 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Как реализовать ограничение по количеству сессий не в 12.4Т мне неизвестно. <br>&gt;<br>&gt;Вообще говоря ограничение количества сессий требует механизма слежения за сессиями - т.е. <br>&gt;statefull firewall. В Cisco IOS есть два варианта statefull firewall - <br>&gt;первый CBAC - появился если не ошибаюсь в 12.2Т и с <br>&gt;тех пор практически не менялся. Функционала по ограничению количества УСТАНОВЛЕННЫХ сессий <br>&gt;там нет. Новый вариант - ZPF - zone based policy firewall <br>&gt;- появился в 12.4T. Возможность ограничить количество сессий между зонами там <br>&gt;есть. <br><br>Спасибо, будем поглядеть на cisco.com что это и с чем едят :)<br> https://www.opennet.ru/openforum/vsluhforumID6/16954.html#3 Mon, 18 Aug 2008 11:18:35 GMT &gt;&gt;&gt;Есть cisco 2821 с IOS c2800nm-adventerprisek9-mz.124-17.bin <br>&gt;&gt;&gt;Можно ли как-нибудь ограничить на интерфейсе количество одновременных tcp сессий? <br>&gt;&gt;<br>&gt;&gt;ZPF + ограничение количества сессий между зонами. <br>&gt;&gt;<br>&gt;&gt;Ну и конечно нужен будет апгрейд на 12.4.&lt;что-нибудь поновее&gt;T<br>&gt;<br>&gt;Т.е. такой функционал принципиально возможен только в 12.4Т?? <br><br>Как реализовать ограничение по количеству сессий не в 12.4Т мне неизвестно.<br><br>Вообще говоря ограничение количества сессий требует механизма слежения за сессиями - т.е. statefull firewall. В Cisco IOS есть два варианта statefull firewall - первый CBAC - появился если не ошибаюсь в 12.2Т и с тех пор практически не менялся. Функционала по ограничению количества УСТАНОВЛЕННЫХ сессий там нет. Новый вариант - ZPF - zone based policy firewall - появился в 12.4T. Возможность ограничить количество сессий между зонами там есть.<br> https://www.opennet.ru/openforum/vsluhforumID6/16954.html#2 Mon, 18 Aug 2008 11:10:03 GMT &gt;&gt;Есть cisco 2821 с IOS c2800nm-adventerprisek9-mz.124-17.bin <br>&gt;&gt;Можно ли как-нибудь ограничить на интерфейсе количество одновременных tcp сессий? <br>&gt;<br>&gt;ZPF + ограничение количества сессий между зонами. <br>&gt;<br>&gt;Ну и конечно нужен будет апгрейд на 12.4.&lt;что-нибудь поновее&gt;T<br><br>Т.е. такой функционал принципиально возможен только в 12.4Т??<br> https://www.opennet.ru/openforum/vsluhforumID6/16954.html#1 Mon, 18 Aug 2008 09:03:48 GMT &gt;Есть cisco 2821 с IOS c2800nm-adventerprisek9-mz.124-17.bin <br>&gt;Можно ли как-нибудь ограничить на интерфейсе количество одновременных tcp сессий? <br><br>ZPF + ограничение количества сессий между зонами.<br><br>Ну и конечно нужен будет апгрейд на 12.4.&lt;что-нибудь поновее&gt;T<br>