LINUX.ORG.RU
Форум — Admin  

pps limit ipfw

 , , ,


0

2

Можно ли как-то добавить правило на выполнение (отбросить/разрешать соединение) с адреса, который превысил заданное количество пакетов за указанное время? Или какое есть этому самое адекватное готовое решение? Аналог функции recent --seconds 2 --hitcount 20

★★★★★
← acl для squid
Устанавливать пакеты в chroot - Unable to locate package →

Я простой divert-демон для этого написал и слал в него все SYN-ы. Соответственно все подсчёты рейтинга активности в нём. Это было во время freebsd9 и вроде штатного способа в ipfw для этого я тогда не нашёл. Может плохо искал.

Хотя это был аналог hashlimit скорее наверно. Что делает recent не знаю.

firkax ★★★★★
()
Последнее исправление: firkax (всего исправлений: 2)
Ответ на: комментарий от firkax

Понимаю. Скорее всего придётся самому выкручиваться.

Хотя это был аналог hashlimit скорее наверно. Что делает recent не знаю.

считывает не превысил ли какой-либо пакет указанное количество (20) за указанное время (2 секунды). Дальше какой-нибудь drop отбрасывал.

Clockwork ★★★★★
() автор топика
Ответ на: комментарий от slovazap

Спасибо, хоть pipe и не умеет ограничения в pps. Но видимо, это – то что нужно.

Clockwork ★★★★★
() автор топика
Последнее исправление: Clockwork (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← acl для squid
Admin
Устанавливать пакеты в chroot - Unable to locate package →