+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ограничь количество подключений с одного IP.

Ограничь количество подключений с одного IP., RouterOS

conchalnet

Guest

14.11.2005 09:34:00

Всем привет! Пытаюсь ограничить максимальное количество подключений по хосту в моей сети, но не уверен, что делаю всё правильно. Нашел такое правило на форуме (http://forum.mikrotik.com/t/limit-connection-count-on-a-per-ip-basis/3607/1): /ip firewall filter add action=drop connection-limit=5,32 protocol=tcp tcp-flags=syn, chain=forward.

По статистике правило отбрасывает пакеты и байты, но если зайти во вкладку "Соединения" в Winbox (вкладка IP-FIREWALL-CONNECTIONS), то я вижу больше 5 TCP-соединений на хост. Как же ограничить количество соединений в моей сети??? Хочу, чтобы каждый клиент, подключенный к моему Mikrotik AP, мог открыть одновременно 10 соединений.

Заранее спасибо!
Fabrício Fadel Kammer

sergejs Guest	#2 0 14.11.2005 10:31:00 Спасибо, что изменили 5 на 11 для 10 соединений (11,32). Чёткая информация в таблице соединений. Не забудьте, что заданное правило ограничивает количество новых TCP-соединений.

conchalnet

Guest

14.11.2005 14:55:00

Я думаю, это не работает, потому что я вижу IP с примерно 100 открытыми соединениями в таблице соединений. Как этого избежать??? Хочу, чтобы с одного IP было максимум 10 открытых соединений одновременно. Спасибо.

maxfava

Guest

16.01.2006 17:34:00

По поводу максимального числа одновременных подключений, которое можно считать SYN-атакой, я спросил у нашего интернет-провайдера, как они решают эту проблему или что думают по этому поводу. Я отслеживаю количество соединений на своей ADSL-линии, и она поддерживает до 1700 соединений/сек. Но в моей внутренней сети мне нужно снижать его до 70-80, чтобы не было срабатывания детекции SYN-атаки. Кто-нибудь знает? Ciao

Hugh_Hartman Guest	#5 0 16.01.2006 18:27:00 conchalnet Все соединения TCP или там ещё немного UDP намешано?

sroa

Guest

27.01.2006 17:53:00

Привет, у меня была та же проблема. Но если посмотреть в руководстве пользователя, то в разделе «СОЕДИНЕНИЯ» брандмауэр отображает соединения за несколько часов назад (или даже дней), особенно TCP-соединения сохраняются на несколько дней, даже если клиент отключен. Почему бы тебе не попробовать мониторить IP-адрес одного клиента через Torch в Winbox? Ты увидишь, что connlimit работает.

djape Guest	#7 0 27.01.2006 18:00:00 Просто зайди в отслеживание соединений и уменьши время жизни установленных TCP-соединений с 5 дней до 1 часа. У меня это отлично работает…

ns-c0de Guest	#8 0 08.05.2006 20:15:00 Но разве это просто не сокращает время, за которое Tik отслеживает соединение? А что происходит с соединениями, которые ЕЩЁ установлены, но в данный момент неактивны (например, кто-то в очереди p2p)?

hendra Guest	#9 0 30.01.2021 23:08:00 Может, кто-нибудь ответит на этот вопрос, у меня та же проблема.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры