|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Il'ya Teterin 2:5020/400 07 Dec 2003 00:41:25 To : Alexander Trotsai Subject : Re: Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- Sat Dec 06 2003 23:07, Alexander Trotsai wrote to Il'ya Teterin: IyT>> Был бы он умный - говорил бы send раз в секунду, а остальное время бы IyT>> просто отшивал. Людям диагностика, червям отпор. Кстати, попробуй IyT>> реализовать то же самое средствами файрвола :) AT> man iptables модуль limit Спасибо, читал, и даже порывался дописывать - уж очень там не хватает --limit-bandwith :) Hо решил, что свой делать кошернее, чем чужой ковырять. Только вот оно может ограничить пакетики в секунду, а не соединения в секунду. Возможно, через conntrack, особенно с учетом connmark, реализовать можно очень многое, только вот надо ли перекладывать это на файрвол? --- ifmail v.2.15dev5.1 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/166798c35079f.html, оценка из 5, голосов 10
|