http://mikrotik.moscow Новое в теме Ограничь количество подключений на основе IP-адреса. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 00:48:11 -0400 Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Извини, но я не смог сделать это правильно… не хотел ограничивать пропускную способность серверов. У меня C-класс IP для серверов: 123.123.123.0/24. Имена интерфейсов – локальные и удалённые… пользователи из интернета подключаются к моим серверам с разных неизвестных IP-адресов. Я хочу ограничить пропускную способность этих неизвестных IP-адресов. Никто не должен получать больше 256KBPS.
28.10.2005 13:06:00, r3lax.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245196 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245196 Fri, 28 Oct 2005 13:06:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Добавь простой очередь с целевым адресом и запрошенным лимитом.
28.10.2005 09:51:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245195 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245195 Fri, 28 Oct 2005 09:51:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Есть ли способ ограничить пропускную способность этих соединений? /ip firewall rule forward add protocol=tcp tcp-options=syn-only connection-limit=5 action=drop Вот 5 неотброшенных соединений. И я хочу настроить ограничение пропускной способности для этих 5 неотброшенных соединений, например, 64000 байт.
28.10.2005 06:44:00, r3lax.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245194 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245194 Fri, 28 Oct 2005 06:44:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Спасибо, дружище.
27.10.2005 14:54:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245193 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245193 Thu, 27 Oct 2005 14:54:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Лимит правил — 4 соединения на пользователя. Обратите внимание, что p2p-трафик может создавать гораздо больше соединений.
27.10.2005 12:59:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245192 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245192 Thu, 27 Oct 2005 12:59:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Ну и правда, ты уверен, что это правило ограничит только до 2.8 на адрес клиента? Я вообще не понимаю, работает ли это по каждому клиенту или одно правило для всех?
27.10.2005 12:47:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245191 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245191 Thu, 27 Oct 2005 12:47:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
/ip firewall rule forward add protocol=tcp tcp-options=syn-only connection-limit=5 action=drop
27.10.2005 12:42:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245190 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245190 Thu, 27 Oct 2005 12:42:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Я пробовал это правило на 2.8, и оно его не принимает. Ты знаешь способ установить ограничение подключений по IP клиенту на 2.8?
27.10.2005 12:40:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245189 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245189 Thu, 27 Oct 2005 12:40:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Синтаксис предназначен для версии 2.9 (2.9.6). Разрешено 5 подключений, 32 — это маска сети, что устанавливает лимит для каждого пользователя в сети. ConnectionLimit ::= [!]Limit,Netmask Netmask ::= IpNetmask | Num IpNetmask ::= A.B.C.D Num ::= 0..32 (целое число) Limit ::= 0..4294967295 (целое число)
27.10.2005 12:23:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245188 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245188 Thu, 27 Oct 2005 12:23:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Из любопытства, для какого правила это, кстати? И что такое 5,32? Спасибо.
27.10.2005 12:16:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245187 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245187 Thu, 27 Oct 2005 12:16:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Да, /ip firewall filter add action=drop connection-limit=5,32 protocol=tcp tcp-flags=syn, chain=forward. Это правило ограничивает до 6 соединений на каждого пользователя.
23.10.2005 12:09:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245186 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245186 Sun, 23 Oct 2005 12:09:00 -0400 RouterOS Ограничь количество подключений на основе IP-адреса. RouterOS в форуме RouterOS.
Привет! Возможна ли лимитизация количества TCP-соединений (или пакетов SYN) по каждому (исходному) IP-адресу без создания правил для каждого адреса? Мне кажется, если установить глобальный лимит (по блокам), то один хост (с вирусом или чем-то подобным, который отправляет много SYN-пакетов) сможет отправлять большинство своих пакетов (в пределах лимита, конечно), а остальные ПК не смогут (пытаясь зайти в интернет или что-то безвредное).
22.10.2005 18:19:00, kchris.]]> http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245185 http://mikrotik.moscow/forum/forum57/63675-ogranich-kolichestvo-podklyucheniy-na-osnove-ip_adresa./message245185 Sat, 22 Oct 2005 18:19:00 -0400 RouterOS