LINUX.ORG.RU
решено Форум — Security  

ipfw не работает правило.


0

1

Вот что у меня в правилах

ipfw -f flush ipfw add deny ip from «table(1)» to me ipfw add allow ip from any to any setup limit src-addr 50

Проверял программой правило с limit src-addr 50 , не работает. Программе удается открыть на много больше 50 соединений одновременно. Ядро без компиляции. С компиляцией ipfw совсем чудит и ваще не работает. Когда стояло вместо 50, 10 то все работало, но 10 соединений стало мало, поменял, сделал перезагрузку и не работает. Правила редактировал с помощью «ee» Что не так, почему не работает?

← Chrome - решето
Запретить неизвестным процессам доступ к ресурсам →
Ответ на: комментарий от ziemin

Какие именно? Правда с проблемой разобрался. Или мой вай фай кривой или я ну или защита на ssh и мускуле стоит и программа не понимает что соединение разорвалось, но все равно считает соединения. Программа останавливается на 50 коннектах при подключении к порту моего сервера.

drunkwolfs
() автор топика

1) По каким портам проверяется работоспобосность ограничения?

2) Плохое решение, но, может, стоит попробовать осуществить подобное на pf?

Le_Raux ☆
()
28 апреля 2014 г.
Ответ на: комментарий от Le_Raux

Так и сделал. Теперь работает почти идеально. Но теперь появилась проблема с mysql. После подключения к мусе из вне возрастает пинг раз в 20 и разрываются соединения на всех портах со всеми. Проблема только с mysql.

drunkwolfs
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Chrome - решето
Security
Запретить неизвестным процессам доступ к ресурсам →