http://mikrotik.moscow Новое в теме Лимит подключений для домашнего пользователя и бесплатный лимит подключений. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 22:51:26 -0400 Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Достаточно ли добавить первое правило в цепочку с IP-адресом, а потом правило для остальных? Правило в цепочке - для пользователя 192.168.1.1, ограничение в 300 подключений: /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=300,32 action=drop src-address=192.168.1.1 2.Правило в цепочке - для всех остальных: 6: /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=6,32 action=drop
08.07.2006 18:03:00, music.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285271 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285271 Sat, 08 Jul 2006 18:03:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=300,32 action=drop src-address=192.168.1.1 Но я не знаю, не конфликтует ли это с предыдущим правилом. Различайте правила по src-address.
08.07.2006 14:15:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285270 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285270 Sat, 08 Jul 2006 14:15:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Окей, очень хорошо. Но если я хочу ограничить пользователя с IP 192.168.1.1/32 до 300 подключений, а остальных – до 5… Как это сделать?
08.07.2006 13:46:00, music.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285269 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285269 Sat, 08 Jul 2006 13:46:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Люди – это сокращение от "people".
09.06.2006 06:50:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285268 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285268 Fri, 09 Jun 2006 06:50:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Спасибо за ответ, а что для вас, народ?
09.06.2006 01:46:00, aitsecurity.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285267 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285267 Fri, 09 Jun 2006 01:46:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Спасибо. Окей, но одновременность, что это значит: полное открытие соединения? открытие соединения в секунду? В некоторых случаях клиентский роутер отваливается, потому что число открытых соединений слишком велико. Что посоветуете?
08.06.2006 06:35:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285266 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285266 Thu, 08 Jun 2006 06:35:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Обрати внимание, лимит касается TCP-соединений. А если хочешь установить лимит для каждого сетевого клиента, используй команду, которую предоставил Janisk.
08.06.2006 05:58:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285265 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285265 Thu, 08 Jun 2006 05:58:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Как мы можем прочитать в мануале, чтобы разрешить не более 5 одновременных подключений от каждого клиента, сделайте следующее: /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=6,32 action=drop
08.06.2006 05:26:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285264 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285264 Thu, 08 Jun 2006 05:26:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Ну, я всегда говорю, нам нужен МАНУАЛ, чтобы почитать MT MANUAL.
07.06.2006 23:06:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285263 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285263 Wed, 07 Jun 2006 23:06:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Я добавил правило типа: add chain=forward src-address=192.168.150.0 protocol=tcp tcp-flags=syn connection-limit=5,24 action=drop.
07.06.2006 23:05:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285262 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285262 Wed, 07 Jun 2006 23:05:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Подключения к роутеру или через него?
07.06.2006 13:52:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285261 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285261 Wed, 07 Jun 2006 13:52:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
У меня много сомнений насчёт лимита подключений на пользователя. Это правило ограничивает количество новых подключений, открываемых одновременно, или общий лимит? Я попытался открыть p2p на клиенте, и его статистика показывает 400 подключений, в то время как на mk лимит был установлен на 50. Руководство не очень понятное.
07.06.2006 13:28:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285260 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285260 Wed, 07 Jun 2006 13:28:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Если хочешь ограничить подключения для одного хоста, вводи /32. Если хочешь ограничить всю сеть, используй /24, но помни: если ты ограничиваешь всю сеть, то один пользователь сети сможет использовать все доступные подключения, а остальные люди в этой сети не смогут пользоваться сетью вообще. И нет, ты не сможешь определить, использует ли домашний пользователь роутер с правильно настроенным NAT (маскарадом).
07.06.2006 10:41:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285259 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285259 Wed, 07 Jun 2006 10:41:00 -0400 RouterOS Лимит подключений для домашнего пользователя и бесплатный лимит подключений. RouterOS в форуме RouterOS.
Мой сценарий такой: есть небольшой Wisp, с обычным пользователем (домашний пользователь, один ПК), и SOHO, кибер или офис с 10 и более ПК. Если применить это правило /ip firewall filter add action=drop connection-limit=5,32 protocol=tcp tcp-flags=syn, chain=forward, это правило ограничивает до 6 подключений для каждого пользователя. У меня возникнут проблемы с моими SOHO клиентами, но это будет работать для домашних пользователей. Сейчас у меня два сегмента: обычный сегмент пользователя – 192.168.150.x/24, а для SOHO – 192.168.200.x/24. Если применить это правило: add chain=forward src-address=192.168.150.0/24 protocol=tcp tcp-flags=syn connection-limit=5,32 action=drop comment=“limit one pc internet for home” disabled=no, сработает??? Мой вопрос в том, что я указал в src-address /24, а в connection-limit маска 32 бита??? Или правильное правило: add chain=forward src-address=192.168.150.0 protocol=tcp tcp-flags=syn connection-limit=5,24 action=drop comment=“limit one pc internet for home” disabled=no? Посмотри, я изменил: в src-address указал только сегмент, без /24, а в connection-limit указал маску 24 бита. Я хочу контролировать обычных пользователей, чтобы они не могли раздавать интернет, а SOHO клиенты могли.

С уважением,
Daniel White
06.06.2006 20:11:00, aitsecurity.]]> http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285258 http://mikrotik.moscow/forum/forum57/71534-limit-podklyucheniy-dlya-domashnego-polzovatelya-i-besplatnyy-limit-podklyucheniy./message285258 Tue, 06 Jun 2006 20:11:00 -0400 RouterOS