ipfw - ограничение по uid/gid совместно с limit

[Alex Keda]

собсно, задача.
есть шаред хостинг, cgi/fastcgi - т.е. все работают от разных юзеров
надо ограничить число содинений наружу для конкретного uid или gid
пока не придумал ничё умнее кроме как

Код: Выделить всё

for u in h0000 h0001 h0002 h0003 ....
do
     allow tcp from me to not me setup uid $u limit src-addr 1
done

хотелось групповых операций чтоле....
==========
в общем, пока писал понял что не получиться, придётся всех перебирать
тема закрыта

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

входящий файл можно прогнать через собственный фильтр перед внедрением в ipfw, man ipfw

[Alex Keda]

входящий файл можно прогнать через собственный фильтр перед внедрением в ipfw, man ipfw

непонял....

а вообще, посомтрел порнографию что получилась - всплакнул.
две сотни правил.
соответственно - можно ли объединить юзеров в таблицу чтоли...

[Alex Keda]

Код: Выделить всё

     lookup {dst-ip | dst-port | src-ip | src-port | uid | jail} N
             Search an entry in lookup table N that matches the field speci-
             fied as argument.  If not found, the match fails.  Otherwise, the
             match succeeds and tablearg is set to the value extracted from
             the table.

осталось понять как это прикрутить

[hizel]

Код: Выделить всё

{ $uid1 or $uid2 or .... or $uidn }

во те шаблон, интересно сколько он выдержит гг

[Alex Keda]

а не... это наоборот.
блин.

[Alex Keda]

Код: Выделить всё

{ $uid1 or $uid2 or .... or $uidn }

во те шаблон, интересно сколько он выдержит гг

длинну строки представляешь что получиться?

[vadim64]

ищу, как правильно юзать

Код: Выделить всё

$cmd add 01010 setfib 1 ip from me to any uid squid

не пашет