08 Czerwca 2025 09:22:54
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· zmiana dd-wrt na Tomato
· [S] Qnap QSW-2104-2T...
· Komputer Serwer
· Promise VessRAID 184...
· Własna kompilacja t...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
Najpopularniejsze obecnie wątki
· [S] Ubiquity Edge... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
216.73.216.193
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
zakres adresow ip i limit tworzenia nowych polaczen
kill649
iptables -I FORWARD -p udp -m iprange --src-range 172.28.10.20-172.28.10.50 -j DROP
iptables -I FORWARD -p udp -m iprange --src-range 172.28.10.20-172.28.10.50 -m limit --limit 5/s -j ACCEPT

taki przykładowy skrypt znalazłem na forum ( z innymi ip) ale tyle co zauważyłem to on limituje 5/s nie per IP tylko dla calego zakresu. Teraz pytanie jak zrobić żeby było per IP ale bez pisania dla kazdego adresu osobno.
 
warlock
connlimit
 
kill649
iptables -I FORWARD -m iprange --src-range 172.28.10.20-172.28.10.50 -p tcp -m connlimit --connlimit-above 2048 -j DROP

Ale to też dla całego przedziału do wykorzystania jest, a nie per IP. Wiem jak jak wyglada skrypt per IP np. iptables -I FORWARD -s 172.28.13.100 -p tcp -m connlimit --connlimit-above 200 -j DROP itd. ale jak zrobic to w krótkiej linijce a nie robic wpisów dla 20 - 30 hostów ?
Edytowany przez kill649 dnia 25-05-2008 12:45
 
NeoX
IMHO nie wiem ale wydaje mnie się że nie da się tego zrobić bezpośrednio w IPTABLES...Ale ja nie znam się dobrze na tym

Moim zdaniem to najprościej jest wykorzystać pętle for i seq w bashu
 
warlock
iptables -I FORWARD -p tcp -m connlimit --connlimit-above 50 -j DROP
IMHO connlimit jest tak skonstruowany żeby to robić po IP więc regułka powyżej załatwi problem.
 
schwung

Cytat

warlock napisał/a:
iptables -I FORWARD -p tcp -m connlimit --connlimit-above 50 -j DROP


ktoś sprawdzał czy to rzeczywiście działa? Zaplikowałem u siebie ten mini-skrypt i czekam na efekty. Może ktoś wie jak w podobny sposób uciąć liczbę tworzenia nowych połączeń UDP na sekundę?
http://prezentmarzen.com - Załatwiam zniżki na prezenty w formie przeżyć Smile
 
warlock

Cytat

schwung napisał/a:

Cytat

warlock napisał/a:
iptables -I FORWARD -p tcp -m connlimit --connlimit-above 50 -j DROP


ktoś sprawdzał czy to rzeczywiście działa? Zaplikowałem u siebie ten mini-skrypt i czekam na efekty. Może ktoś wie jak w podobny sposób uciąć liczbę tworzenia nowych połączeń UDP na sekundę?

UDP to protokol bezpolaczeniowy.
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 63

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

119,553,700 unikalnych wizyt