Forum Debian Users Gang

Odpowiem troszkoe szerzej, moze innym sie przyda.
Ja u siebie mam cosik takiego:

[color=darkred][i]#ograniczenie ilosci otwartych sesji TCP do 150/host
iptables -I FORWARD -s 192.168.1.0/24 -p tcp --syn -m connlimit --connlimit-above 150 --connlimit-mask 32 -j DROP
iptables -I FORWARD -s IP_ZEWN_MISKA -p tcp --syn -m connlimit --connlimit-above 150 --connlimit-mask 32 -j DROP

#ograniczenie ICMP
iptables -A INPUT -p icmp -s 0/0 -m limit --limit 2/s --limit-burst 4 -j ACCEPT

#ograniczenie UDP
iptables -I FORWARD -p udp -s 192.168.1.0/24 -m limit --limit 30/s -j ACCEPT
iptables -I FORWARD -p udp -s IP_ZEWN_MISKA -m limit --limit 30/s -j ACCEPT [/i]
[/color]
gdzie:
192.168.1.0/24 - siec LAN
IP_ZEWN_MISKA - ip zewnetrzne dla miska w lanie

wybierz i zastosuj to cczego potrzebujesz

Nicklodeon: hmm, co rozumiesz przez pojecie IP_ZEWN_MISKA ?? z twojego opisu wynika ze jest to ip zewnetrze serwra ( zakladajac ze jest tylko jeden nr ip zew. na ktory sa natowane wyszstkie adresy lokalne ). jezeli moje roumowanie jest dobre to reguly typu

iptables -I FORWARD -s IP_ZEWN_MISKA -p tcp --syn -m connlimit --connlimit-above 150 --connlimit-mask 32 -j DROP
[/quote]
nie maja sensu bo pakiety w łancuchy FORWARD nie beda mialy adresu zrodlwego IP_ZEWN_MISKA

co do ograniczania polaczen to wystarca reg. typu:

iptables -I FORWARD -s IP_LOKALNE_MISKA -p tcp --syn -m connlimit --connlimit-above 150 --connlimit-mask 32 -j DROP [/quote]
poniewaz przy wprowadzeniu minimalnej polityki bezpieczenstwa twoj firewall nie powinein zezwalac na inicjowanie polaczen z zewnatrz a tylko hosty w lanie beza mogly takowe polaczenia tcp tworzyc.

---

Nie ma nie idzie... jest nie umiem.

Offline