• 13 odgovora
  • 6.955 pregleda
Kako limitirati broj konekcije 22.08.2007. u 12:47 · pre 233 meseci #1
Znaci, kako da limitiram broj konekcije korisnike?

Primer: Ares (p2p) otvori miljon (oko 100) konekcije.
Potpis
routing protocols enable routers to route routed protocols!
Re: Kako limitirati broj konekcije 29.08.2007. u 12:11 · pre 233 meseci #5
Isprobano je na .27 i radi. A svakako treba da uradis upgrade na najnoviju verziju, ako ni zbog cega drugog, onda da neko ne pomisli da koristis piratovani Mikrotik, posto je bas ta verzija 2.9.27 dostupna u piratskoj varijanti.
Re: Kako limitirati broj konekcije 29.08.2007. u 20:46 · pre 233 meseci #7
naravno da radi i na verziji 2.9.27

Code:

/ip firewall filter add chain=forward in-interface=lan protocol=tcp connection-limit=1,32 action=drop


ili je sintaxa malo drugacija ili je to broker nehotice pogrijesio, jer je pisao komande iz glave. ja vecinu stvari radim iz winboxa, tako da ne znam sta je u pitanju, od tog dvoga.
konjko, mislim da si malo drzak prema brokeru. i sam si mogao skontati, sta je pisac htio da kaze, ali ti izgleda samo radis COPY-PASTE bez razmisljanja. uostalom, svi grijesimo ;)
Potpis
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
Re: Kako limitirati broj konekcije 29.08.2007. u 20:53 · pre 233 meseci #8
/ip fire filt add chain=forward prot=tcp tcp-flag=syn connection-limit=6,32 acti=drop

I ovako moze, moze kako oces kad je sintaksa ispravna druze. Nisam, drzak ni prema kome :)
Re: Kako limitirati broj konekcije 29.08.2007. u 20:57 · pre 233 meseci #10
pa onda se meni ucinilo da jesi ;) malo prelistas brokerov sajt, pa najdes nesto slicno, i probas, kao npr. ovdje: http://wireless.uzice.net/uput...nterneta-nekonektovanim-na-dc/
tu se koristi par maltene istih komandi, koje 100% rade na 2.9.27
Code:

/ip firewall filter add chain=forward out-interface=wan src-address-list=!connected2dc action=drop
Potpis
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
Re: Kako limitirati broj konekcije 30.08.2007. u 20:04 · pre 233 meseci #11
U nekom proslom postu sam obijasnjavao kako da se dropuje ares.

Citat:
Sasha_bn: Iz mikrotika su potvrdili da nemozes da limitiras ares p2p software :)

Oni u svojim protokolima su ga naveli kao "warez" Sto taj protokol sa novijom verzijom aresa nevazi, ali "cackajuci"
skuzio sam da vazi p2p=gnutella.
Uz malo kreacije mozemo ga limitirati. Ja bi izdvojio sve konekcije koje su mi poznate tipa http counter strike itd.
Njih stavio u neku grupu tipa packet-mark a onda za tu grupu je limit="a" a za sve ostale je limit="b" :D


Ako neko ima bolje resenje neka predlozi, mnogim ljudima ce pomoci.

Pozdrav.
Re: Kako limitirati broj konekcije 30.08.2007. u 20:20 · pre 233 meseci #12
ne kontam sta te tu ima buniti konjko?
Citat:
konjko: Buni me zasto je in interface = lan

in-interface=ulazni interfejs u mikrotiku, na kojem zelis limitirati broj konekcija po korisniku
logicno je, da umjesto "lan" ti stavljas svoj naziv interfejsa, na koji ti se kace korisnici. u brokerovom primjeru je to bila vjerovatno neka lokalna mreza, pa joj je dodijelio ime lan. kod mene u tiku imaju dvije mrezne karte. ulaz, sa kojim se kacim na providera, i izlaz, na koji mi se kace korisnici.
Potpis
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
Re: Kako limitirati broj konekcije 30.08.2007. u 23:07 · pre 233 meseci #13
U svakom uputstvu koristim lan kao ime za interfejs prema lokalnoj mrezi i wan kao interfejs prema spoljnoj mrezi i uvek u tekstu to naglasim.

[Ovu poruku je menjao broker dana 31.08.2007. u 10:43 GMT+1]
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme