Непонятный UDP флуд. Помогите!

[schizoid]

Код: Выделить всё

/sbin/ipfw add allow ip from 192.168.0.1/24 to any keep-state limit src-addr 10 

запретит каждому абоненту сети 192.168.0.1:255.255.255.0 устанавливать более 10 соединений одновременно. Параметр src-addr указывает, что ограничение считается по адресам источников пакетов (т.е. в нашем примере - для каждого пользователя). Допустимые значения этого параметра: dst-addr (ограничение подсчитывается по адресам назначения), src-port (ограничение подсчитывается по портам источника), dst-port (ограничение подсчитывается по портам назначения), а также любые комбинации этих параметров, например, limit dst-port dst-addr 1 позволит установить только одно соединение с любым портом любого сервера, при этом можно будет установить несколько соединений с одним сервером (например, HTTP, SMTP и POP3 одновременно) и неколько соединений на один порт различных серверов (например, одновременно скачивать www.anekdot.ru и www.hub.ru).

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[RusBiT]

Дык , не работает.

Код: Выделить всё

ipfw: only one of keep-state andlimit is allowed

Как понимаю из за nat'а

[schizoid]

а ..гыг...дык эта, или лимит или кипстейт

[LMik]

Блин , как вообще ввести глобальное ограничение на количество сессий для каждого ip который проходит на роутере?
Видимо вирус новый какой то..

подавить нат

[zingel]

Код: Выделить всё

ipfw add deny log udp from any to any

[RusBiT]

Непомогает

Код: Выделить всё

user# ipfw add 65500 deny log udp from any to any
65500 deny log logamount 100 udp from any to any
user# ipfw 10 add allow ip from 192.168.10.1/24 to any keep-state limit src-addr 10
ipfw: only one of keep-state andlimit is allowed

[RusBiT]

Если же просто

Код: Выделить всё

allow ip from 192.168.10.2 to any limit src-addr 10

, то все нормально срабатывает.
Просто не разумно для каждого ip писать одно и тоже

[RusBiT]

Код: Выделить всё

ipfw add allow tcp from 10.10.10.0/24 to any via fxp1 setup limit src-addr 10
ipfw add allow tcp from any to me limit src-addr 4

Данное правило ограничивает число соединений, которое может быть открыто пользователем. Брандмауэр (предполагается, что он запущен на шлюзе) разрешает каждому хосту в сети 10.10.10.0/24 открыть максимум 10 соединений. Кроме того, брандмауэр может может быть настроен на сервер так, чтобы убедиться, что один клиентский компьютер совершает не более четырех одновременных соединений. 

http://ipfw.ism.kiev.ua/prim.html

Сейчас батарея почти села. Завтра после учебы проверю

[RusBiT]

С натом почему то лимит не канает. Если стоит до ната, то уходят только исходящии пакеты, а входящие рубятся После ната ничего не работает

[schizoid]

а ты попробуй check-state после диверта поставить, а не в начале правил