+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как ограничить количество установленных подключений?

Как ограничить количество установленных подключений?, RouterOS

atila Guest	#1 0 23.08.2005 07:42:00 Смотрю на IP/FIREWALL/CONNECTIONS и вижу, что один клиент одновременно имеет больше 1000 установленных соединений. Можно ли как-то ограничить пользователя или группу до 50 соединений?

sergejs Guest	#2 0 23.08.2005 13:23:00 try: http://www.mikrotik.com/docs/ros/2.8/ip/firewall\|\|0.4765984120351024

sarenos Guest	#3 0 26.08.2005 11:42:00 Кто-нибудь знает, как ограничить подключения в версии 2.9?

sergejs Guest	#4 0 29.08.2005 08:39:00 Поменяй синтаксис для версии 2.9, и попробуй конфигурацию как для 2.8.

Art Guest	#5 0 30.08.2005 10:17:00 В 2.9 будет выглядеть вот так: add chain=forward protocol=tcp tcp-flags=syn connection-limit=100,32 action=drop comment="connection limit" disabled=no. Эта строка ограничивает TCP SYN-соединения до 100 на IP-адрес, кажется. Если я не прав, поправьте меня.

kjagus Guest	#6 0 30.08.2005 15:20:00 Ну и как ограничить UDP-соединения, тогда?..

tneumann Guest	#7 0 30.08.2005 16:17:00 Хм… UDP по своей сути без установления соединения. Не существует такого понятия как "UDP-соединение"... –Том

kjagus Guest	#8 0 30.08.2005 21:19:00 Прости, ты прав, конечно… как ты ни назови это, но я все равно не могу ограничить UDP-сессии.

tneumann Guest	#9 0 31.08.2005 06:39:00 Посмотри это обсуждение: http://forum.mikrotik.com/t/when-connection-limit-for-udp/3076/1 –Том

sarenos

Guest

#10

31.08.2005 10:38:00

Проблема с ограничением соединений в том, что если у тебя, например, 50, а у тебя есть P2P-программы, они могут использовать все 50 соединений на P2P, а ты при этом не сможешь нормально смотреть сайты или проверять почту, потому что все возможные соединения заняты P2P. Так что, думаю, нужно как-то "испортить" P2P-пакеты, а потом уже ограничивать соединения для P2P-пакетов. Есть какие-нибудь предложения или решение?

spire2z Guest	#11 0 31.08.2005 16:48:00 Можно ограничить количество соединений, как я говорил выше, и слишком низкий лимит может повлиять на просмотр. Мне кажется, 70-100 – хороший показатель. Существовало патч для ограничения UDP соединений для IP Tables (Linux). Не знаю, основана ли MT на IP Tables или они сделали что-то свое, но это возможно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры