+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Уточнение по поводу опции connection-limit match

Уточнение по поводу опции connection-limit match, RouterOS

AlexVB

Guest

15.05.2007 15:54:00

Привет. Если у нас есть правило с параметром connection-limit=50,32, то пакет соответствует этому правилу, если указанный IP имеет меньше 50 подключений, или если у него больше 50 подключений, или если у него ровно 50 подключений? Спасибо.

mneumark Guest	#2 0 16.05.2007 07:14:00 Алекс, 50.32, ограничит ровно 50 TCP-соединений на /32. Мэтт.

AlexVB

Guest

16.05.2007 08:22:00

Я понимаю, но мне нужно точно знать, в каком случае пакет соответствует этому правилу (потому что я не буду использовать действие ACCEPT или DROP). Например, в случае лимита 20 пакетов в секунду — среднее значение в 20 пакетов в секунду соответствует правилу, а как насчет ограничения на количество соединений?

GWISA

Guest

16.05.2007 10:21:00

Обычно это правило используется с action=drop. В данном случае, правило указывает на то, что TCP-соединение № 51 будет закрыто. Количество TCP-соединений — это не то же самое, что PPS, как мне кажется, вы намекнули в своем последнем сообщении – это уже совсем другая история.

AlexVB

Guest

17.05.2007 04:37:00

Ответ такой: если правило не инвертировано (connection-limit=50,32), то этому правилу будут соответствовать только пакеты, превышающие лимит в 50 одновременных подключений. Если правило ИНВЕРТИРОВАНО (connection-limit=!50,32), то этому правилу будут соответствовать все пакеты, которые НЕ превышают лимит в 50 подключений.

Ghassan Guest	#6 0 17.05.2007 07:30:00 Ну да, это же касается ограничения количества IP-адресов или подсетей, а также количества сессий, верно?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры