The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Ограничение скорости средствами IPTABLES ???"
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

. "Ограничение скорости средствами IPTABLES ???" +/
Сообщение от lockdocemail (ok), 11-Июн-05, 10:26 
Ну что ж проблему сам решил !!!

в правилах прописал следующее:

/sbin/iptables -N bad_adress
/sbin/iptables -A bad_adress -p TCP -i $INET_IFACE -s 192.168.2.43 --dport 80 -m limit --limit 2/second --limit-burst 2 -j ACCEPT
/sbin/iptables -A bad_adress -p TCP -i $INET_IFACE -s 192.168.2.43 --dport 80  -j DROP

/sbin/iptables -A bad_adress -p TCP -i $INET_IFACE -s 192.168.2.42 --dport 80 -m limit --limit 2/second --limit-burst 2 -j ACCEPT
/sbin/iptables -A bad_adress -p TCP -i $INET_IFACE -s 192.168.2.42 --dport 80  -j DROP

получилась скорость около 6 кБ/с определял экспериментально при закачке файла с сервера....

для веб просмотра страниц скорость примерно получается около 900 Б/с

ну вот, что и требовалось сделать, без всяких там заморочек!!!

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Ограничение скорости средствами IPTABLES ???, lockdoc, 09-Июн-05, 13:12  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру