Когда лимит подключения для UDP?

UDP — это безразъемное соединение, то есть настоящей связи там нет. Но можно ограничивать скорость пакетов UDP, как и любого другого протокола. Используйте что-то вроде этого, если вас беспокоит слишком большое количество пакетов UDP в секунду: chain=input in-interface=1-coxBiz protocol=udp limit=5,5 connection-state=new action=log log-prefix=“UDPLIMIT” Не уверен, что connection-state=new что-то делает, но думаю, да, если у вас включен отслеживание соединений. На самом деле, настоящих соединений в UDP нет, но брандмауэр с состоянием будет их отслеживать. Видно в разделе "Брандмауэр / соединения" - отслеживаются UDP-соединения, так что по поводу ограничения пропускной способности можно применять те же принципы, что и для других протоколов. Сэм

Это был просто пример того, что можно сделать, а не того, что нужно делать. Кто знает, что сломается… Уверен, что пострадают DNS-запросы, и тогда начнётся полный хаос : ) Для защиты от DoS-атак лучше установить очень высокий предел всплеска - не представляю, где ещё он может пригодиться. Один из лучших вариантов – уменьшить время ожидания отслеживания соединений для UDP до каких-нибудь 5 секунд или вообще до минимума. Сэм.