Ограничение коннектов в FreeBSD с определенного IP. - Пингвинятник (ОС *NIX)

Hrusha · 25.01.2007, 15:36

Есть FreeBSD 5.3+ipfw+nat+squid. Большенство пользователей работаю через squid. Как-то можно сделать, что бы ограничить количество коннектов с определенного IP. А то если пользователь пытается скачать что-небудь с инета, он запускает FlashGet, который пораждает немерянно потоков

) В результате чего сервер переодически начинает напрягаться

)

koko · 25.01.2007, 20:00

man ipfw

limit {src-addr | src-port | dst-addr | dst-port} N
The firewall will only allow N connections with the same set of
parameters as specified in the rule. One or more of source and
destination addresses and ports can be specified.

25.01.2007, 15:36	# 1
Hrusha Junior Member Регистрация: 17.05.2005 Сообщения: 126	Ограничение коннектов в FreeBSD с определенного IP. Есть FreeBSD 5.3+ipfw+nat+squid. Большенство пользователей работаю через squid. Как-то можно сделать, что бы ограничить количество коннектов с определенного IP. А то если пользователь пытается скачать что-небудь с инета, он запускает FlashGet, который пораждает немерянно потоков) В результате чего сервер переодически начинает напрягаться)

25.01.2007, 20:00	# 2
koko Newbie Регистрация: 15.12.2004 Сообщения: 7	man ipfw limit {src-addr \| src-port \| dst-addr \| dst-port} N The firewall will only allow N connections with the same set of parameters as specified in the rule. One or more of source and destination addresses and ports can be specified.