IPP2P i LIMIT

[Sławomir Kawała]

Dnia Mon, 09 Oct 2006 11:52:23 +0200
Bartlomiej Niedziela <b.niedziela w data4it.pl> napisal(a||e)s:

> Dlaczego nie dziala taka regolka:
> 
> iptables -I FORWARD -s <SRC_IP> -m limit --limit 20/s -m ipp2p --ipp2p
> -j ACCEPT
> 
> Wyglada na to ze ipp2p nie pozwala na zaladowanie dodatkowego
> extension... :-(

Abstrahujac juz od tego, ze nie dziala, co chcialbys powyzszym
osiagnac? Zeby limitowac p2p musisz uzyc ipp2p+connmark, inaczej
'zlapanych' zostanie tylko kilka inicjujacych polaczenia pakietow.
Ponadto do limitowania pps uzyj hashlimit (jajko 2.6), a do limitu
nawiazanych polaczen connlimit, to sa dedykowane rozwiazania.


-- 
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348