|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Ilya Teterin 2:5020/400 25 Oct 2002 14:48:44 To : Master Yoda Subject : Re: shaper for incoming traffic -------------------------------------------------------------------------------- Fri Oct 25 2002 14:20, Master Yoda wrote to Ilya Teterin: MY> Hасколько я понимаю - это ограничит MY> траффик в обе стороны? А можно сделать MY> так, чтобы только в одну? Дело в том, что пакеты, которые нужно считать, и пакеты, которые нужно править, ходят в разные стороны. MY> Hапример, сделать еще таргет SETVARIABLE с возможными параметрами: MY> -j SETVARIABLE $myvar +1 [10] MY> -j SETVARIABLE $myvar -1 [10] MY> -j SETVARIABLE $myvar =1 [10] MY> где MY> +1, -1 -- увеличть (уменьшить) на 1 MY> =1 -- сделать равным одному MY> 10 -- при добавлении данного правила - присвоет переменной 10 MY> (необязательный параметр; по умолчанию, например, равен 0) MY> и сделать матч match-variable MY> -m var --match-variable $myvar<100 MY> -m var --match-variable $myvar>100 MY> -m var --match-variable $myvar==100 MY> -m var --match-variable $myvar!=100 MY> -m var --match-variable $myvar<=100 MY> -m var --match-variable $myvar>=100 MY> Многовато правил, наверное, получится, но зато и гибкость огромная и MY> широкий спектр применений. ...И в линуксе будет первый в мире файрвол со своим скриптовым языком! :)) --- ifmail v.2.15dev5 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/16679fe92d119.html, оценка из 5, голосов 10
|