Ограничение количества udp/tcp сессий MT

[Gamabunta 2]

Такого вида код:

/ip firewall filter
add action=add-dst-to-address-list address-list=dst_list chain=forward dst-address=XXX.XXX.XXX.1-XXX.XXX.XX.254 protocol=udp
add action=add-src-to-address-list address-list=src_list chain=forward dst-address=!XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=udp
add chain=forward dst-address-list=dst_list dst-limit=XXX,XX,dst-address protocol=udp
add chain=forward src-address-list=src_list dst-limit=XXX,XX,src-address protocol=udp
add action=reject chain=forward dst-address-list=dst_list protocol=udp
add action=reject chain=forward src-address-list=src_list protocol=udp

add action=add-dst-to-address-list address-list=dst_list chain=forward dst-address=XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=tcp
add action=add-src-to-address-list address-list=src_list chain=forward dst-address=!XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=tcp
add chain=forward dst-address-list=dst_list dst-limit=XXX,XX,dst-address protocol=tcp
add chain=forward src-address-list=src_list dst-limit=XXX,XX,src-address protocol=tcp
add action=reject chain=forward dst-address-list=dst_list protocol=tcp
add action=reject chain=forward src-address-list=src_list protocol=tcp

Проблема в том, что ограничиваются соединения всех подсесей, а нужно только конкретной.

Відредаговано 2013-03-29 22:45:30 Gamabunta

[John_Doe 301]

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке?  

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Відредаговано 2013-03-29 05:05:07 John_Doe

[антоха 55]

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке?  

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Хм, а почему именно кол-во соединений равно 10,32 (connection-limit=10,32) для протокола TCP?

[Masyar 124]

 

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке?  

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Хм, а почему именно кол-во соединений равно 10,32 (connection-limit=10,32) для протокола TCP?

а что не так?

32 - для каждого хоста в в указанной подсети

10 одновременных коннектов - просто пример, ставьте 40/60/100500(по вкусу)

 

 

protocol=utp

это типа такой протокол типа "UTP Cat 5e"?

[антоха 55]

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

[Gamabunta 2]

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке?  

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

 

спс, вроде пашет

[ttttt 195]

 

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

На открытие сайта другого провайдера?

[Masyar 124]

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

спросите у авторов документации к Микротику? пример то оттуда взят.

[Ромка 565]

 

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

спросите у авторов документации к Микротику? пример то оттуда взят.

Ни на что не хватит, разве что пару страниц в браузере с трудом откроются...  А если еще парочка троянов на компе сидит, то пользователь вообще моск выест.

ИМХО с учетом современных реалий бредовая задумка рубить количество сессий.

[John_Doe 301]

ну судя по конфигуТС он там пытался рубить сессии на торрент, а 10 сессий взято для примера. можете туда вписать любое желаемое значение

Відредаговано 2013-03-30 10:27:09 John_Doe

[Gamabunta 2]

Нет я ошибся, этот код не работает,

add action=drop chain=forward src-address=ХХX.ХХX.ХХX.0/24 connection-limit=ХХX,32 disabled=no protocol=

указанный в шапке код работает, но даже в виде ХХX.ХХX.ХХX.0/24 блокирует сессии всех подсетей.

[John_Doe 301]

Тогда сформулируйте задачу.что вы хотите иметь в итоге.А то по куску конфига который к тому же работает не так, смысл затеи не понятен