|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Cyrill Malevanov 2:5030/790 14 Oct 2003 23:40:59 To : Andrey Ostanovsky Subject : Re: kernel compile --------------------------------------------------------------------------------
14 Окт 03, Andrey Ostanovsky wrote to Cyrill Malevanov:
CM>> По твоему совету перечитывал man ipfw, dynamic rules. Hу хоть
CM>> убей, не догоняю, как сделать так, что можно открыть любое
CM>> количество соединений на разные сервера, но - по 1 на каждый (это
CM>> к вопросу о многопотоковых качалках). Может, покажешь правила?
AO> To limit the number of connections a user can open you can use the
AO> fol-
AO> lowing type of rules:
AO> ipfw add allow tcp from my-net/24 to any setup limit
AO> src-addr 10
AO> ipfw add allow tcp from any to me setup limit src-addr 4
AO> Прямо из мана взято. Может у тебя еще ipfw первой модели? :)
Да, только все это означает что...
allow tcp from mynet/24 to any setup limit src-addr 10 - 10 потоков, хоть все на
один хост. В итоге получаем 10-потоковую качалку.
Делаем limit dst-port 10 - получаем, что таки да, может быть 10 потоков, хоть на
один хост, хоть на много, но до 10 сервисов, что в частном случае означает "10
потоков на 1 хост".
ipfw - да, первой модели. Hо это умеет, ipfw2 не компилил.
Фря - 4.8-security
WBR, Cyrill
--- GoldED+/W32 1.1.5-030609
* Origin: Formula-1 Station, Saint-Petersburg (2:5030/790)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/23073f8c5244.html, оценка из 5, голосов 10
|