Tema
Boje
Pismo
Registracija

Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Kako se dodaje

Ogranicenje broja konekcija za pppoe usere

Odgovori Nova tema
Štampanje RSS teme Kopiraj vezu do teme Podeli na Facebook-u Podeli na X-u (Twitter) Idi na poslednju poruku
  • 15 odgovora
  • 6.233 pregleda

Najnovija ↓

Ogranicenje broja konekcija za pppoe usere 16.10.2007. u 03:41 · pre 231 mesec #1
Kako ograniciti broj konekcija po useru mislim na connection limit.

uradiom sam za onako kako je rekao Broker na postovima ali ne radi, kad neko krene P2P i dalje vuce po 400 konekcija bez obzira koliko ja stavio.

PPPoE koristim da se useri kace na MT a dalje imam adsl vezu ka internetu..

Neki savet, u kom pravcu da se krecem :)
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 16.10.2007. u 14:32 · pre 231 mesec #3
ip firewall chain=forward in-interface=lan protocol=tcp connection-limit=50,32 action=drop, ovo je ono sa tvog sajta


probao sam i ovo ip fire filt add chain=forward prot=tcp tcp-flag=syn connection-limit=50,32 acti=drop



nece ni jedno ni drugo, ne limitira, ne znam sto nece a trebalo bi
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 17.10.2007. u 01:12 · pre 231 mesec #5
Ima konekcija UDP ali ih nema mnogo(15-ak), zato ovih TCP ima dosta vise, nikako nece da ih limitira.

SA jedne adrese na primer 15-ak udp i 300 tcp a tcp su kao ogranicene na dosta manji broj.
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 17.10.2007. u 23:01 · pre 231 mesec #6
Vjerovatno znas da je to broj limitiranih konekcija po svakom useru na mrezi a ne ukupan broj koji se moze ostvariti za sve usere, pokusaj staviti manji broj konekcija pa vidi da li radi. Pravilo je ispravno napisano privjereno na 2.9.27 kao i na 2.9.45 i 46 verzijama MT-a.
Re: Ogranicenje broja konekcija za pppoe usere 18.10.2007. u 13:44 · pre 231 mesec #8
stavio sam pravilo ali log ne prima nista, kao da pravilo uopstene vazi. Ili ja ne znam gde da pogledam ali verujem da gledam na pravo mesto znaci /log print..

Stavio sam novo pravilo pre ovog sa prefix-om "konekcija".

Ogranicenje konekcije i dalje ne radi. Imam MT 2.9.27
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 18.10.2007. u 16:04 · pre 231 mesec #10
probao sam i bez limitiranja, ovo ne hvata nista.Znaci ovo pravilo ne obuhvata nista

????????????
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 18.10.2007. u 17:41 · pre 231 mesec #11
Čudno. Probaj ovako pa javi kako je prošlo.

Prvo markiraj TCP konekcije koje dolaze iz PPPoE pool-a:

Code:
ip firewall mangle add chain=forward src-address=X.X.X.X/X protocol=tcp action=mark-connection new-connection-mark=pppoe-konekcije


gde je X.X.X.X/X opseg iz koga PPPoE useri dobijaju adrese.

Onda limitiraj broj konekcija

Code:
ip firewall filter add chain=forward connection-mark=pppoe-konekcije connection-limit=50,32 action=drop
Potpis
make install, not war
Re: Ogranicenje broja konekcija za pppoe usere 18.10.2007. u 17:53 · pre 231 mesec #12
Citat:
dr_ambis: probao sam i bez limitiranja, ovo ne hvata nista.Znaci ovo pravilo ne obuhvata nista????????????


Tu ti je kljuc. Ispred tog pravila imas neko drugo koje presrece kneckije i one nikada ne prodju dalje. Ili topravilo nije dobro podeseno za tvoj slucaj pa ne obuhvata konekcije. U svakom slucaju, problem nema veze sa samim limitiranjem.
Potpis
http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija
Re: Ogranicenje broja konekcija za pppoe usere 18.10.2007. u 20:32 · pre 231 mesec #13
U ovom chainu FORWARD nema nijedno pravilo koje bi moglo da ucini da preskoci ovo pravilo....

Ne znam, videcu da markiram konekcije pa da onda uradim limitiranje da vidim hoce li kao sto Cynic rece a i preci cu jos jednom FIREWALL da vidim da li ima nesto sto moze da ucini da preskoci ovo pravilo.

Samo da kazem probao sam da u FORWARD chainu dropujem sve odlazne http konekcije tj. ka portu 80 i to radi. Ne znam zasto ne bi radilo i ovo.

Probacu pa javljam sta se desava
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 19.10.2007. u 12:27 · pre 231 mesec #14
Evo sa markiranjem paketa pa tek posle sa limitiranjem radi kako treba.


Ne znam sto nece ovako kao sto sam pre probao..

Zanima me jos samo posto sada se pojavilo dosta konekcija "close" sa timeout-om 24 casa, moze li nekako da se one odbace.
Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Re: Ogranicenje broja konekcija za pppoe usere 19.10.2007. u 14:08 · pre 231 mesec #15
Timeout-e konekcija podešavaš u:

Code:
ip firewall connection tracking


Ako je u pitanju PC ruter opterećen sa preko 20000 istovremenih konekcija onda ima logike ovo da podešavaš. U suprotnom ne vidim zbog čega bi ti smetalo. :))

Pozdrav
Potpis
make install, not war
Re: Ogranicenje broja konekcija za pppoe usere 19.10.2007. u 18:26 · pre 231 mesec #16
pa zato sto bi ja da ogranicim na 80 TCP konekcija a u ovim markiranim mi se pojavljuje od tih 80 oko 20 u stanju closed, pa bi da se njih otarasim da ostavim prostora za ove established , new i syn.

Ne znam da li limitiranje tcp konekcija obuhvata i ove u stanju closed, tj. ako ih obuhvata onda je tih 20 konekcija prostora baceno.

Mozda sam postavio glupo pitanje tj. mozda nisam. ne znam kako racuna ovaj MT razlicite vrste konekcija, bile one u stanju closed, established ili nekom drugom... :|))

Potpis

neceg novog se ne treba plasiti, treba ga razumeti
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme