Jump to content
Калькуляторы

Linux и полуоткрыте сессии

Доброго уважаемые доны.

 

Имеем Linux роутер через который ходит поток примерно в 100МБит/сек и подяка 2к юзеров.

 

Что хочется: в определенном диапазоне IP, ограничить кол-во полуоткрытых ip сессий до 64 на 1 IP.

А то народ стал "умный" снимает ограничение, а потом смотришь, а до 1000 ip сессий на одного юзера приходится.

И ведь фиг докажешь, что он не прав, т.к. в договоре нет об этом ни слова.

 

Собственно как делаю:

 

iptables -m connlimit -I FORWARD -d 192.168.0.0/16 --connlimit-above 64 -j REJECT

 

Но в это правило попадают все сессии.

 

Подскажите, как быть, что делать?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this