IPFW-too many dynamic rule

[strmaks]

Так что же в этом правиле не так ??

Нельзя использовать keep-state и limit в одном и том же правиле

Согласно

или keep-stat или limit

keep-state
Правило с данным ключевым словом образует в брандмауэре динамическое правило для обработки всех пакетов принадлежащих данному соединению. Динамическое правило будет существовать до тех пор, пока через данное соединение идут пакеты или до тех пор, пока оно не будет удалено по таймауту. Размеры таймаутов регулируются через переменные ядра утилитой sysctl(8).
limit {src-addr | src-port | dst-addr | dst-port} N
То же, что и keep-state, но динамическое правило заводится только в том случае, если не превышен указанный предел. Таким образом, можно легко ограничить количество одновременных подключений к некоторому хосту или порту.

http://house.hcn-strela.ru/BSDCert/BSDA ... ipfw-howto

Нужно из правила выкинуть keep-state и оставить только limit т.к. это тоже самое но плюс контроль количества.

P.S> Если я конечно правильно понял про что Вы спрашивали.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vasilastr]

Спасибо дошло

[vasilastr]

Добрый день а не потскажите что значит

Код: Выделить всё

00511      0         0 (0s) PARENT 4 udp 10.7.1.19 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 2 tcp 10.7.1.19 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 udp 10.7.1.21 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 tcp 10.7.1.21 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 2 udp 10.7.1.22 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 udp 10.7.1.23 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 tcp 10.7.1.23 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 5 tcp 10.7.1.24 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 0 udp 10.7.1.25 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 9 udp 10.7.1.26 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 tcp 10.7.1.26 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 3 udp 10.7.1.28 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 udp 10.7.1.29 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 7 udp 10.7.1.30 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 tcp 10.7.1.30 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 udp 10.7.1.31 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 0 udp 10.7.1.32 0 <-> 0.0.0.0 0
00511      0         0 (4s) PARENT 7 tcp 10.7.1.32 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 1 udp 10.7.1.34 0 <-> 0.0.0.0 0
00511      0         0 (0s) PARENT 2 tcp 10.7.1.34 0 <-> 0.0.0.0 0

почему нули

[zingel]

потому, что lo0

[vasilastr]

Тоесть localhost 127.0.0.1

[vasilastr]

А почему они на него сыпятся

[Alex Keda]

потому что локалхост