The OpenNET Project: Ограничение трафика через iptables

Ограничение трафика через iptables	[исправить]
iptables --new-chain car iptables --insert OUTPUT 1 -p tcp --destination-port 25 -o eth1 --jump car iptables --append car -m limit --limit 20/sec --jump RETURN iptables --append car --jump DROP


26.02.2003 , Автор: Z0termaNN , Источник: https://www.opennet.ru/openforum//vs... Ключи: iptables, ethernet, traffic, des, limit, port, ip, tcp
Раздел: Корень / Администратору / Сетевая подсистема, маршрутизация / Пакетные фильтры и фаерволы / Пакетные фильтры в Linux: iptables, ipchains

Обсуждение

[ RSS ]

1, rost (?), 02:11, 18/06/2004 [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
имхо изврат это. лучше юзать нормальный траффик шейпер tc+htb/cbq

2, dimka (??), 17:36, 13/10/2004 [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
че-то я не понимаю. И что это будет? Будит пропускать 20 пакетов в секунду, а остальные дропить? А коннекшены рваться не будут?

5, mike_bone (?), 16:38, 08/09/2007 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
а коран запрещает ACCEPT для established сделать?

3, Romualdo (?), 12:13, 26/05/2005 [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
Эт какой-то ограничитель пропускной способности типа "кто не успел - тот опоздал"

4, Airwolf (?), 18:21, 03/06/2005 [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
По поводу соединений.. если поменять цель --jump RETURN на --jump DROP, то будет эффект "потерянного" пакета, так ведь?

Добавить комментарий

Имя:
E-Mail:
Заголовок:
Текст:

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру