[Hugle]

zdravstvujte.

trevozhit vopros, kak ogranichit' naprimer

3 novyh soedinenija na popredelionnyj ip?

t.e. mne nado razreshit' 3 novyh connect'a na ip x.x.x.x v techenii 15sec.

t.e. na 16oj-30 sekunde firewall dolzhen razreshit' eshio 3 connect'a a 4 conenct pust' ili zaderzhivaetsa, libo drop/reject

 

progoval pogooglit' no nashol tolko po linux i iptables. no eto u meani pod linuxom rabotalo, teper eto nad okakto realizovat' pod freebsd ;)

 

i eshio voprosik ;)

kak forwadit' localnij traffic v lokalku?

 

t.e. mne nuzhno ves' traffic na moju mashinu port 6667 skinut' na drugju mashinu v seti?

pravilo:

00010 fwd 192.168.1.2,6667 tcp from 192.168.1.85 to 192.168.1.84 dst-port 6667 n delajet etogo ;[

Spasibo

[jab]

тем кто не умеет читать документацию рекомендуем поставить линукс

[Hugle]

jab, i vpravdu polzoval ne to shto nado ;) nuzhen byl natd+divert

 

a kak nashiot connectov?

nepoluchiajetsa nikak..

v ipfw est' limit opcija, no tam pomojemu ne sovsem to shto nado

 

spasibo

[Bushi]

тем кто не умеет читать документацию рекомендуем поставить линукс

Тем, кто так отвечает, пинок в зад. Для чего еще форумы существуют?

[Kuzmich]

Есть вариант, только он "через анальное отверстие"

Прикинуть размер пакета TCP-SYN, умножить его на 3, и создать pipe с соответсвующим шейпом. Будет не точно, но в целом похоже.

[Hugle]

Kuzmich, mog by li ty dat' primer pipe'a? t.e. kak on budet vygliadet'?

spasibo