http://mikrotik.moscow Новое в теме Ограничь количество подключений с одного IP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 19:58:06 -0400 Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Может, кто-нибудь ответит на этот вопрос, у меня та же проблема.
30.01.2021 23:08:00, hendra.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250998 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250998 Sat, 30 Jan 2021 23:08:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Но разве это просто не сокращает время, за которое Tik отслеживает соединение? А что происходит с соединениями, которые ЕЩЁ установлены, но в данный момент неактивны (например, кто-то в очереди p2p)?
08.05.2006 20:15:00, ns-c0de.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250997 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250997 Mon, 08 May 2006 20:15:00 -0400 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Просто зайди в отслеживание соединений и уменьши время жизни установленных TCP-соединений с 5 дней до 1 часа. У меня это отлично работает…
27.01.2006 18:00:00, djape.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250996 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250996 Fri, 27 Jan 2006 18:00:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Привет, у меня была та же проблема. Но если посмотреть в руководстве пользователя, то в разделе «СОЕДИНЕНИЯ» брандмауэр отображает соединения за несколько часов назад (или даже дней), особенно TCP-соединения сохраняются на несколько дней, даже если клиент отключен. Почему бы тебе не попробовать мониторить IP-адрес одного клиента через Torch в Winbox? Ты увидишь, что connlimit работает.
27.01.2006 17:53:00, sroa.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250995 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250995 Fri, 27 Jan 2006 17:53:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
conchalnet Все соединения TCP или там ещё немного UDP намешано?
16.01.2006 18:27:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250994 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250994 Mon, 16 Jan 2006 18:27:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
По поводу максимального числа одновременных подключений, которое можно считать SYN-атакой, я спросил у нашего интернет-провайдера, как они решают эту проблему или что думают по этому поводу. Я отслеживаю количество соединений на своей ADSL-линии, и она поддерживает до 1700 соединений/сек. Но в моей внутренней сети мне нужно снижать его до 70-80, чтобы не было срабатывания детекции SYN-атаки. Кто-нибудь знает? Ciao
16.01.2006 17:34:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250993 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250993 Mon, 16 Jan 2006 17:34:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Я думаю, это не работает, потому что я вижу IP с примерно 100 открытыми соединениями в таблице соединений. Как этого избежать??? Хочу, чтобы с одного IP было максимум 10 открытых соединений одновременно. Спасибо.
14.11.2005 14:55:00, conchalnet.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250992 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250992 Mon, 14 Nov 2005 14:55:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Спасибо, что изменили 5 на 11 для 10 соединений (11,32). Чёткая информация в таблице соединений. Не забудьте, что заданное правило ограничивает количество новых TCP-соединений.
14.11.2005 10:31:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250991 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250991 Mon, 14 Nov 2005 10:31:00 -0500 RouterOS Ограничь количество подключений с одного IP. RouterOS в форуме RouterOS.
Всем привет! Пытаюсь ограничить максимальное количество подключений по хосту в моей сети, но не уверен, что делаю всё правильно. Нашел такое правило на форуме (http://forum.mikrotik.com/t/limit-connection-count-on-a-per-ip-basis/3607/1): /ip firewall filter add action=drop connection-limit=5,32 protocol=tcp tcp-flags=syn, chain=forward.

По статистике правило отбрасывает пакеты и байты, но если зайти во вкладку "Соединения" в Winbox (вкладка IP-FIREWALL-CONNECTIONS), то я вижу больше 5 TCP-соединений на хост. Как же ограничить количество соединений в моей сети??? Хочу, чтобы каждый клиент, подключенный к моему Mikrotik AP, мог открыть одновременно 10 соединений.

Заранее спасибо!
Fabrício Fadel Kammer
14.11.2005 09:34:00, conchalnet.]]> http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250990 http://mikrotik.moscow/forum/forum57/64861-ogranich-kolichestvo-podklyucheniy-s-odnogo-ip./message250990 Mon, 14 Nov 2005 09:34:00 -0500 RouterOS