Limitare numar conexiuni stabilite

#1
josephro

Posted 18 March 2006 - 18:52

Member

Grup: Members
Posts: 341
Înscris: 25.10.2002

Salut,

am sapat ce am sapat si nu am dat de cap asa ca am ajuns evident aici smile.gif.
CUm se poate limita din iptables numarul de conexiuni stabilite per user.Nu ma intereseaza destinatia ci numai numarul de conexiuni.
Am gasit ceva in iptables :

iptables -t nat -I PREROUTING -p tcp --syn --dport 25 -m connlimit
--connlimit-above 2 --connlimit-mask 24 -j LOG --log-level info
--log-prefix "

Exemplul de mai sus este pentru limitarea conexiuni catre un anumit port de catre un mask

Pe mine ma intereseaza pentru o anumita sursa catre orice port.

Din ce am citit connlimit-above nu functioneaza asa.Am incercat sa implementez cu -s IP si fara destinatie si nu vrea :rolleyes:

Alte idei ?

Back to top

#2
mufa

Posted 18 March 2006 - 20:05

Porc misogin

Grup: Super Moderators
Posts: 40,833
Înscris: 13.01.2005

josephro, on Mar 18 2006, 18:52, said:

Salut,

am sapat ce am sapat si nu am dat de cap asa ca am ajuns evident aici smile.gif.
CUm se poate limita din iptables numarul de conexiuni stabilite per user.Nu ma intereseaza destinatia ci numai numarul de conexiuni.
Am gasit ceva in iptables :

iptables -t nat -I PREROUTING -p tcp --syn --dport 25 -m connlimit
--connlimit-above 2 --connlimit-mask 24 -j LOG --log-level info
--log-prefix "

Exemplul de mai sus este pentru limitarea conexiuni catre un anumit port de catre un mask

Pe mine ma intereseaza pentru o anumita sursa catre orice port.

Din ce am citit connlimit-above nu functioneaza asa.Am incercat sa implementez cu -s IP si fara destinatie si nu vrea :rolleyes:

Alte idei ?

Eu m-a� uita �n pagina de manual de la iptables dup� chestii de genul: uid, recent, etc

Back to top

#3
mmmi

Posted 20 March 2006 - 10:07

Member

Grup: Members
Posts: 262
Înscris: 26.05.2005

Ai incercat cu /sbin/iptables -t nat -A PREROUTING -i eth_lan -s ip_user -p tcp -m connlimit --connlimit-above 2 -j DROP ?

(de curiozitate macar....)

Back to top

Anunturi

Neurochirurgie minim invazivă

"Primum non nocere" este ideea ce a deschis drumul medicinei spre minim invaziv.

Avansul tehnologic extraordinar din ultimele decenii a permis dezvoltarea tuturor domeniilor medicinei. Microscopul operator, neuronavigația, tehnicile anestezice avansate permit intervenții chirurgicale tot mai precise, tot mai sigure. Neurochirurgia minim invazivă, sau prin "gaura cheii", oferă pacienților posibilitatea de a se opera cu riscuri minime, fie ele neurologice, infecțioase, medicale sau estetice.

www.neurohope.ro

Limitare numar conexiuni stabilite

#1 josephro Posted 18 March 2006 - 18:52

#2 mufa Posted 18 March 2006 - 20:05

#3 mmmi Posted 20 March 2006 - 10:07

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
josephro

Posted 18 March 2006 - 18:52

#2
mufa

Posted 18 March 2006 - 20:05

#3
mmmi

Posted 20 March 2006 - 10:07