+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Опять-опять ограничивают подключения!!!

Опять-опять ограничивают подключения!!!, RouterOS

samsoft08

Guest

13.08.2006 20:57:00

Привет! Там были обсуждения по поводу ограничения подключений, и это также объясняется в руководстве. Я использую такую строку в брандмауэре: chain=forward in-interface=localnet src-address=192.168.1.0/24 protocol=tcp tcp-flags=syn connection-limit=7,32 action=drop. Должно быть, это должно ограничивать подключения каждого пользователя до 8. Я просто хочу понять, что означает число 8? Это 8 подключений в секунду? Или это значит, что пользователь может сделать 80 подключений за 10 секунд? Проблема в том, что у меня спутниковый модем LINKSTAR, и у него ограничено количество подключений. Если пользователи продолжают создавать подключения как хотят, то DNS пинг начинает отваливаться, и интернет перестает работать. Я добавил еще одну строку в фильтр брандмауэра, думал, что это поможет, но не уверен, правильно ли это: chain=input in-interface=localnet src-address=192.168.1.0/24 protocol=tcp tcp-flags=syn connection-limit=15,32 action=drop. Так я ограничил каждое входящее подключение. Это правильно, что я сделал? Пожалуйста, мне нужна помощь, потому что эта проблема заставляет меня перезагружать мой MT каждые 10 минут!!! Любая помощь, пожалуйста?

tneumann

Guest

14.08.2006 06:59:00

Ну и как этот модем, чёрт возьми, определяет "соединение"? Он реально проверяет TCP-уровень? Или это просто модем, или эта штуковина пытается делать ещё что-то на уровне 3, типа маскирования, и тут у неё что-то не получается? —Том

tneumann

Guest

13.08.2006 21:36:00

Нет, это ограничивает количество одновременных подключений, а не скорость создания новых. Цепь ввода предназначена для трафика, который входит в MT-маршрутизатор и предназначен для самого маршрутизатора, а не для пересылки через маршрутизатор и далее. Таким образом, цепь ввода, вероятно, не то, что вам нужно использовать. Кстати, когда достигнуто максимальное количество одновременных подключений, лучше отклонять с tcp-reset, а не отбрасывать. Иначе клиентские TCP-соединения будут висеть, пытаясь установиться, вместо того, чтобы сразу прерываться. –Том

samsoft08

Guest

13.08.2006 23:25:00

Большое спасибо, моя проблема в том, что я использую спутниковый модем, у которого ограничено количество подключений. Мне нужно правило, которое будет отсекать любое количество подключений, превышающее то, которое модем поддерживает.

samsoft08 Guest	#5 0 14.08.2006 11:15:00 Да, оно проверяет TCP-уровень, и у него есть РЕАЛЬНЫЙ или публичный IP, выданный моим провайдером, потому что у моего маршрутизатора (MT) есть второй публичный IP, и его IP определен как IP шлюза в MT.

samsoft08

Guest

14.08.2006 13:09:00

Правда, я не понимаю, когда правило ограничения соединений начнет ограничивать соединения... Я установил 432... Я открыл сразу 25 сайтов в группе, и никаких ограничений не произошло?? Еще скачал 3 файла одновременно, используя download accel, который разделяет каждый файл на 5 частей, тоже ничего не произошло!!! Вообще никаких ограничений... Вижу ограничение в другом правиле с действием = log... Вообще никаких ограничений!!!

sergejs Guest	#7 0 15.08.2006 06:29:00 Правило, которое ты использовал для ограничения TCP-соединений: `ip add chain=forward protocol=tcp tcp-flags=syn connection-limit=4,32 action=drop`. Должно работать нормально для трафика (пользователей), который проходит через роутер.

samsoft08 Guest	#8 0 15.08.2006 18:52:00 chain=forward in-interface=localnet src-address=192.168.1.0/24 protocol=tcp tcp-flags=syn connection-limit=7,32 action=drop Это правило не влияет на ситуацию, описанную выше..

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры