http://mikrotik.moscow Новое в теме Предложение по лимиту TCP SYN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 14:27:55 -0400 Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Пока ещё не закончил. Осталось проверить ещё где-то сто тысяч… Простите, не удержался…
10.08.2005 07:21:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238247 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238247 Wed, 10 Aug 2005 07:21:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Проверил больше сотни сайтов, и все работают. Были проблемы с открытием нескольких сайтов одновременно, но, честно говоря, мне плевать. Если пользователям не нравится открывать сайт за сайтом вместо десяти сразу, пусть просто покупают другую услугу. Это вайфай. У меня примерно 40 пользователей на каждую точку доступа, и я не могу позволить себе потерь пакетов. Всего доброго…
08.08.2005 20:41:00, djape.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238246 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238246 Mon, 08 Aug 2005 20:41:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Ты посмотрел все сайты? Нашёл, что некоторые не работают, но большинство в порядке. Похоже, можно просто подождать и посмотреть, позвонят или нет. Пользователи с роутерами (если ты это разрешаешь) могут столкнуться с проблемами, так что будь внимательнее.
08.08.2005 18:08:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238245 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238245 Mon, 08 Aug 2005 18:08:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Ну вот, нашёл 16 работающих, если пользователь хочет открыть 2 сайта одновременно — нормально, а вот если они используют p2p, то не получится, что на самом деле здорово. Интересно, что вообще происходит с онлайн-играми? В общем, думал дать им, может, 20, не больше. 50-70 на пользователя — точно убьют мою производительность AP. Спасибо… @maroon Чтобы не разрешать больше 16 одновременных подключений с одного IP-адреса, можно использовать это правило: /ip firewall rule forward add protocol=tcp tcp-options=syn-only connection-limit=17 action=drop. Удачи!
08.08.2005 17:03:00, djape.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238244 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238244 Mon, 08 Aug 2005 17:03:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Извини, это не по теме! Но как ты ограничиваешь TCP SYN? Спасибо заранее.
08.08.2005 09:07:00, maroon.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238243 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238243 Mon, 08 Aug 2005 09:07:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
На самом деле, всё зависит от браузера и от того, как пользователь настроил свою систему. 16, вероятно, маловато, но вам придётся поэкспериментировать. Я нашёл, что 50 - 70 — это реалистичный диапазон.
07.08.2005 11:12:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238242 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238242 Sun, 07 Aug 2005 11:12:00 -0400 RouterOS Предложение по лимиту TCP SYN. RouterOS в форуме RouterOS.
Привет всем! Хотел бы услышать ваш опыт по ограничению TCP SYN. Сейчас я ограничил каждый адрес до 16 TCP SYN, но сомневаюсь, достаточно ли этого, чтобы пользователи не испытывали проблем с открытием веб-страниц. Спасибо и заходите…
07.08.2005 10:39:00, djape.]]> http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238241 http://mikrotik.moscow/forum/forum57/62173-predlozhenie-po-limitu-tcp-syn./message238241 Sun, 07 Aug 2005 10:39:00 -0400 RouterOS