PF + udp

[гагарин]

так и не смог зарезать udp, правила которые работают с tcp на udp не действуют. Тоесть я так понял сделать одно подключение с одного ip на один порт не реально ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[unix-admin]

покажите pf.conf

[гагарин]

а смысл в конфиге ? ты мне скажи как это сделать каким правилом те что для tcp не работают:

Код: Выделить всё

(max-src-conn 4, max-src-conn-rate 5/20) 

[unix-admin]

а смысл в конфиге...

Смысл в том, что в pf.conf имеет значение порядок определения правил.

[Dog]

а смысл в конфиге ? ты мне скажи как это сделать каким правилом те что для tcp не работают:

Код: Выделить всё

(max-src-conn 4, max-src-conn-rate 5/20) 

Подобные правила для udp работать не могут по определению: этот протокол, в отличие от tcp, не имеет собственного механизма контроля доставки, флагов, учета состояний и т.д., keep-state для него реализован не с помощи реального учета состояний, как в tcp, а с помощью контроля временных промежутков, по отправителю, портам и т.д.
А указанные в цитате конструкции работают именно с реальным учетом состояний, так что контроль количества соединений - разве что демоном, который udp-трафик обрабатывает.

[гагарин]

всё это печально...