Ddos от клиента, как защитить внешний канал на linux+pptpd

[disappointed]

Сегодня один из абонов сам того не зная гнал 30мбт через впн_туннель на внешний адрес, канал в инет дсл - 8мбт, само собой пошли сплошные дропы, 80-90% потерь.

 

Сейчас сделал ему шейпинг.

 

/sbin/tc qdisc del dev $PPP_IFACE root

/sbin/tc qdisc add dev $PPP_IFACE root tbf rate ${speed_burst}Kbit latency 4000ms burst $[$speed_burst*128]

/sbin/tc qdisc del dev $PPP_IFACE handle ffff: ingress

/sbin/tc qdisc add dev $PPP_IFACE handle ffff: ingress

/sbin/tc filter add dev $PPP_IFACE parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 \

police rate ${speed_rate}Kbit burst $[$speed_burst*128] drop flowid :1

 

Как ещё можно защитися от подобных вещей?

[Serg_Klp]

Тема паралельно обсуждается тут: http://forum.nag.ru/index.php?showtopic=32229