Перейти до

Ограничение количества udp/tcp сессий MT

Gamabunta

Автор: Gamabunta,
в Софт

 Share Подписчики 0

Рекомендованные сообщения

Gamabunta

Gamabunta 2

Опубликовано:
Опубликовано: (відредаговано)

Такого вида код:

/ip firewall filter
add action=add-dst-to-address-list address-list=dst_list chain=forward dst-address=XXX.XXX.XXX.1-XXX.XXX.XX.254 protocol=udp
add action=add-src-to-address-list address-list=src_list chain=forward dst-address=!XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=udp
add chain=forward dst-address-list=dst_list dst-limit=XXX,XX,dst-address protocol=udp
add chain=forward src-address-list=src_list dst-limit=XXX,XX,src-address protocol=udp
add action=reject chain=forward dst-address-list=dst_list protocol=udp
add action=reject chain=forward src-address-list=src_list protocol=udp

add action=add-dst-to-address-list address-list=dst_list chain=forward dst-address=XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=tcp
add action=add-src-to-address-list address-list=src_list chain=forward dst-address=!XXX.XXX.XXX.1-XXX.XXX.XXX.254 protocol=tcp
add chain=forward dst-address-list=dst_list dst-limit=XXX,XX,dst-address protocol=tcp
add chain=forward src-address-list=src_list dst-limit=XXX,XX,src-address protocol=tcp
add action=reject chain=forward dst-address-list=dst_list protocol=tcp
add action=reject chain=forward src-address-list=src_list protocol=tcp

Проблема в том, что ограничиваются соединения всех подсесей, а нужно только конкретной.

Відредаговано Gamabunta
Ссылка на сообщение
Поделиться на других сайтах
John_Doe

John_Doe 301

Опубліковано:
Опубліковано: (відредаговано)

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке? :D 

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Відредаговано John_Doe
Ссылка на сообщение
Поделиться на других сайтах
антоха

антоха 55

Опубліковано:
Опубліковано:

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке? :D 

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Хм, а почему именно кол-во соединений равно 10,32 (connection-limit=10,32) для протокола TCP?

Ссылка на сообщение
Поделиться на других сайтах
Masyar

Masyar 124

Опубліковано:
Опубліковано:

 

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке? :D 

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

Хм, а почему именно кол-во соединений равно 10,32 (connection-limit=10,32) для протокола TCP?

а что не так?

32 - для каждого хоста в в указанной подсети

10 одновременных коннектов - просто пример, ставьте 40/60/100500(по вкусу)

 

 

protocol=utp

это типа такой протокол типа "UTP Cat 5e"? :facepalm:

Ссылка на сообщение
Поделиться на других сайтах
антоха

антоха 55

Опубліковано:
Опубліковано:

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил :lol:

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

Ссылка на сообщение
Поделиться на других сайтах
Gamabunta

Gamabunta 2

Опубліковано:
  • Автор
Опубліковано:

192.168.XX.1-192.168.XX.254

А для чего здесь ХХ чтобы никто не догадался какая у вас подсетка в локалке? :D 

а чем не подходит connection limit?

/ip firewall filter

add action=drop chain=forward src-address=192.168.ХХ.0/24 comment="limit 10" connection-limit=10,32 disabled=no protocol=tcp

 

спс, вроде пашет

Ссылка на сообщение
Поделиться на других сайтах
ttttt

ttttt 195

Опубліковано:
Опубліковано:

 

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

На открытие сайта другого провайдера?

Ссылка на сообщение
Поделиться на других сайтах
Masyar

Masyar 124

Опубліковано:
Опубліковано:

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил :lol:

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

спросите у авторов документации к Микротику? пример то оттуда взят.

Ссылка на сообщение
Поделиться на других сайтах
Ромка

Ромка 568

Опубліковано:
Опубліковано:

 

с utp протоколом, конечно, чувак погорел, я даже как-то не сразу и заметил :lol:

у меня встречный вопрос: на открытие каких ресурсов хватит юзеру 10-ти TCP соединений?

спросите у авторов документации к Микротику? пример то оттуда взят.

Ни на что не хватит, разве что пару страниц в браузере с трудом откроются...  А если еще парочка троянов на компе сидит, то пользователь вообще моск выест.

ИМХО с учетом современных реалий бредовая задумка рубить количество сессий.

Ссылка на сообщение
Поделиться на других сайтах
John_Doe

John_Doe 301

Опубліковано:
Опубліковано: (відредаговано)

ну судя по конфигуТС он там пытался рубить сессии на торрент, а 10 сессий взято для примера. можете туда вписать любое желаемое значение

Відредаговано John_Doe
Ссылка на сообщение
Поделиться на других сайтах
Gamabunta

Gamabunta 2

Опубліковано:
  • Автор
Опубліковано:

Нет я ошибся, этот код не работает,

add action=drop chain=forward src-address=ХХX.ХХX.ХХX.0/24 connection-limit=ХХX,32 disabled=no protocol=

указанный в шапке код работает, но даже в виде ХХX.ХХX.ХХX.0/24 блокирует сессии всех подсетей.

Ссылка на сообщение
Поделиться на других сайтах
John_Doe

John_Doe 301

Опубліковано:
Опубліковано:

Тогда сформулируйте задачу.что вы хотите иметь в итоге.А то по куску конфига который к тому же работает не так, смысл затеи не понятен

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • ГрозаИнтернета
      Продам оборудование.
      Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

    • Інет.укр
      Продам MikroTik RB
      Від Інет.укр
      Продам mikrotik rb2011 червоний 1200грн
      MikroTik RB2011UiAS  1400грн
      MikroTik RB3011 новий $85
      MikroTik RB4011iGS+RM  новий 170$ 
      MikroTik RB750UP - 550грн
      MikroTik  RB750P-PB - 800грн
      MikroTik RB960PGS-PB PowerBox Pro  Новий 80$
      RB433, RB600, RB800 ціна договірна.
       
    • Інет.укр
      Продам MikroTik CRS
      Від Інет.укр
      Продам CRS226-24g-2s+RM б.у 3500грн
      CRS326-24g-2s+IN новий 148$
      CRS212-1g-10s-1s+in  б.у 99$
      CRS305-1g-4s+in б.у $100
       
    • viktorrc17
      Mikrotik проброс порта допоможіть
      Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • defence_k
      ЗСУ потребує MikroTik RB751U(G)-2HnD або аналогічні
      Від defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
×
×
  • Створити нове...