Switch с лимитирование м количеста пакетов/s

[Roman Ivanov]

Имеем инет канал в 20Mbit/20Mbit, оптика.

Router + Linux, 1800 CPU. На нем HTB.

 

Локалка 100Mbit - юзеры фильмами балуются.

 

Беда такая - поставили у одного человека трояна. От него шел spoof flood от 14 до 40 тысяч пакетов в секунду. Рутер не завис, но скажем "это ему не понравилось".

 

Задача - найти sitch с лимитом количества пакетов в секунду (на порт).

Именно пакетов, а не скорости. На последних edimax (дешевые они) есть возмжность даже траффик регулировать.... но не количество пакетов.

 

Мое ИМХО - 5000p/s достаточно. Так как на SMB и FTP пакет будет ~ 1500 байт. Это 70Mbit поток.

[Stas]

Этот вроде умеет.

 

И вот этот вроде умеет.

 

Во всяком случае у них в настройках такое есть... Но может касаться только широковещательных пакетов.

 

Глянь описания по ссылке - может там поподробнее написано.