Wycinanie pakietów między 1501-65000
|
crroo |
Dodano 10-10-2008 09:49
|
User
Posty: 4
Dołączył: 13/04/2006 13:03
|
Witam.
Czy można w Linksysie wrt54gl z tomato 1.21 uruchomić taką regułkę:
/ip firewall filter add chain=forward action=drop packet-size=1501-65000 disabled=no
Tą regułkę mam w Mikrotiku po to żeby przyblokować trochę Aresa i inne p2p.
Na mikrotiku to działa, a nie wiem jak to uzyskać na linksysie?
Pozdrawiam.
WRT54GL
|
|
|
|
SlyT |
Dodano 10-10-2008 13:39
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Skladnia jest inna, ale tez mozna to zrobic ze skryptu. Ale lepszym rozwiazaniem jest przyjrzenie sie blizej Access Restriction.
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
|
|
|
crroo |
Dodano 10-10-2008 18:36
|
User
Posty: 4
Dołączył: 13/04/2006 13:03
|
SlyT - A wiesz jak by miała wyglądać poprawnie ta regułka na tomato (wrt54gl)?
Możesz podesłac mi jak ustwic Access Restriction zeby dobrze blokował p2p w godz 8-1
Pozdr.
WRT54GL
|
|
|
|
SlyT |
Dodano 10-10-2008 21:55
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Ale ogladales juz sekcje Access Restrictions w Tomato, prawda ? Przeciez to oczywiste jest.
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
|
|
|
SlyT |
Dodano 10-10-2008 21:57
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
|
|
|
crroo |
Dodano 11-10-2008 11:12
|
User
Posty: 4
Dołączył: 13/04/2006 13:03
|
Wiem jak działa Access Restrictions w Tomato
Ale chodzi mi o to czy w linksysie z tomato można wpisać taką regułkę ja w mikrotiku, żeby wycinało większe pakiety od 1501
WRT54GL
|
|
|
|
SlyT |
Dodano 11-10-2008 12:28
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Regulka jest standardowa dla iptables (vide dokumentacja iptables). Wpisujesz ja sobie w skrypcie firewalla. Pewnym problemem jest zeby dzialala ona w zadanym zakresie czasu - musialbys przygotowac sobie dwa skrypty firewalla i przelaczac je cronem (cre ?). Dlatego napisales ze Access Restriction jest lepszym / latwiejszym rozwiazaniem.
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
|
|